Wazuh: základy bezpečnostního monitoringu

Co se na školení naučíte:

Po absolvování budete umět:

• samostatně nasadit Wazuh a připojit agenty na Linuxu i Windows,
• nastavit základní interní uživatele a role (RBAC),
• orientovat se ve Wazuh Dashboardu, dotazovat se nad bezpečnostními daty a vytvářet vlastní dashboardy a vizualizace,
• sbírat a analyzovat logy, včetně tvorby vlastních dekodérů a pravidel,
• nastavit notifikace a alerting na kritické bezpečnostní události,
• pracovat s detekcí zranitelností (CVE) a nastavit prioritizaci patchování,
• nasadit a vyladit File Integrity Monitoring a Security Configuration Assessment (např. pro ověření hardeningu),
• nastavit automatickou reakci (Active Response) na bezpečnostní incidenty,
• provést základní diagnostiku, když se agent nepřipojuje, mít přehled o hardwarovém a softwarovém inventáři agentů a sledovat základní stav zdraví platformy Wazuh,
• propojit jednotlivé moduly do funkčního bezpečnostního workflow.

Pro koho je školení určeno:

Školení je určeno správcům IT infrastruktury, bezpečnostním technikům a administrátorům, kteří chtějí nasadit a spravovat Wazuh jako vlastní bezpečnostní monitoring - ať už poprvé, nebo si chtějí ucelit a doplnit dosavadní znalosti. Nevyžadujeme předchozí zkušenost s Wazuh ani jinými SIEM nástroji.

Potřebné znalosti účastníka:

• základní znalost práce s příkazovou řádkou v Linuxu,
• základní přehled o síťové komunikaci a bezpečnostních pojmech (log, alert, zranitelnost) výhodou, ale není podmínkou.

Náplň školení/osnova:

• Nasazení a základní orientace v platformě. Seznámíme se s architekturou Wazuh, projdeme si praktickou instalaci, nastavíme základní interní uživatele a role (RBAC), naučíme se orientovat ve Wazuh Dashboardu, vytvářet vlastní dashboardy a vizualizace, zaregistrovat a diagnostikovat agenty na různých operačních systémech a projdeme si i přehled hardwarového a softwarového inventáře agentů (system inventory).
• Sběr dat, vlastní detekční logika a notifikace. Ukážeme si, jak Wazuh sbírá a analyzuje logy, naučíme se vytvářet vlastní detekční pravidla přesně podle potřeb konkrétní organizace a nastavíme notifikace a alerting.
• Zranitelnosti a integrita systémů. Projdeme detekci zranitelností a jejich prioritizaci a nastavíme sledování integrity souborů, které pomáhá odhalit neoprávněné změny v systému, přítomnost malwaru nebo podezřelé zásahy do konfigurace.
• Hardening a automatická reakce. Naučíme se vyhodnocovat zabezpečení systémů pomocí Security Configuration Assessment a nastavit automatickou reakci na detekované incidenty.

Výuka je rozdělena přibližně 50 % výklad / 50 % praktická práce (hands-on laby v cvičném prostředí)

Co si mají účastníci nainstalovat před školením?

Je potřeba mít vlastní počítač s nainstalovaným SSH klientem a webovým prohlížečem.

Pro školení budou připraveny virtuální stroje v cloudu, ke kterým vám před školením pošleme přihlašovací údaje.

Časté otázky a odpovědi