Kategorie: Linux (wszystkie) , Sieci komputerowe i Cisco. Bezpieczeństwo. , Bezpieczeństwo systemów IT. Metody ataku i obrony
O szkoleniu
Wazuh to darmowy system klasy SIEM, który coraz częściej pojawia się w firmach i instytucjach, także w projektach realizowanych pod NIS2. Na szkoleniu uczestnicy instalują serwer Wazuh, podłączają agentów na Windowsie i Linuksie oraz urządzenia sieciowe przez Syslog, a potem uczą system rozpoznawać to, co ważne: piszą własne reguły i dekodery, włączają monitorowanie integralności plików, konfigurują alerty i automatyczną reakcję na incydenty.
Po tych dwóch dniach:
- zainstalujesz Wazuh i zrozumiesz rolę serwera, agentów, indexera i dashboardu,
- podłączysz stacje, serwery i urządzenia sieciowe do centralnej analizy logów,
- napiszesz własną regułę detekcji i dekoder dla nietypowych logów,
- skonfigurujesz monitorowanie integralności plików, wykrywanie rootkitów i powiadomienia,
- ustawisz automatyczną reakcję na wybrane incydenty i połączysz Wazuh z systemem IDS/IPS,
- przygotujesz dashboardy i raporty do codziennego monitoringu bezpieczeństwa.
Asystenci AI przydają się tu głównie przy pisaniu i sprawdzaniu reguł oraz dekoderów – pokazujemy, jak z nich korzystać i jak weryfikować wynik.
To szkolenie skupia się na samym narzędziu – jak Wazuh wdrożyć, skonfigurować i utrzymać. Jeśli bardziej interesuje Cię praca analityka na takim systemie – wykrywanie ataków, ocena alertów i obsługa incydentu od pierwszego sygnału do raportu – wybierz trzydniowe szkolenie Analityk SOC – monitoring, detekcja, reagowanie, które również opiera się na Wazuh.
Skorzystają z niego administratorzy systemów i sieci, inżynierowie bezpieczeństwa odpowiedzialni za utrzymanie SIEM, informatycy działów IT i OT, a także osoby odpowiedzialne za wdrożenie i odbiór systemu SIEM od wykonawcy.
Czas trwania
2 dni
Program
- Wazuh i SIEM – wprowadzenie
- Co robi SIEM i gdzie jest jego miejsce w bezpieczeństwie IT
- Funkcje i typowe zastosowania Wazuh
- Architektura
- Serwer, agenci, indexer i dashboard – rola i współpraca komponentów
- Wdrożenie jednowęzłowe i rozproszone – kiedy które
- Instalacja i pierwsze uruchomienie
- Pobranie i instalacja serwera Wazuh na Linuksie
- Agenci na Windowsie i Linuksie: instalacja, rejestracja, grupy
- Tryb bezagentowy: logi z urządzeń sieciowych przez Syslog
- Sprawdzenie komunikacji i podstawowy tuning
- Dashboard: nawigacja i pierwsze zdarzenia
- Reguły i dekodery
- Jak Wazuh przetwarza logi: dekodowanie, reguły, poziomy alertów
- Modyfikacja reguł wbudowanych
- Własne reguły detekcji
- Własne dekodery dla niestandardowych logów
- Monitorowanie hostów
- Monitorowanie integralności plików (FIM)
- Wykrywanie rootkitów
- Ocena konfiguracji i polityki bezpieczeństwa – przegląd i rozszerzanie
- Alerty i reakcja na incydenty
- Konfiguracja alertów i powiadomień
- Active Response – automatyczna reakcja na zdarzenia
- Integracja z systemami IDS/IPS
- Analiza i wydajność
- Analiza logów i wyszukiwanie zdarzeń
- Tuning indeksów i konfiguracji indexera
- Dashboardy i raporty
- Własne dashboardy do codziennego monitoringu
- Raporty dla zespołu i kierownictwa
Dla grup na zamówienie możemy rozszerzyć szkolenie o klaster Wazuh, wykrywanie podatności, integracje z narzędziami do obsługi incydentów albo przygotować przykłady pod infrastrukturę zamawiającego.
Training also available in English .
Przeznaczenie i wymagania
Szkolenie jest przeznaczone przede wszystkim dla:
- administratorów systemów Windows i Linux oraz administratorów sieci,
- inżynierów bezpieczeństwa, którzy wdrażają lub utrzymują SIEM,
- informatyków działów IT i OT w firmach i instytucjach,
- osób wdrażających Wazuh lub przejmujących go po wykonawcy.
Od uczestników oczekujemy:
- podstawowej znajomości pracy w wierszu poleceń Linuksa,
- ogólnej orientacji w sieciach i w tym, czym są logi systemowe,
- podstawowej znajomości administracji systemem Windows lub Linux.
Certyfikaty
Uczestnicy szkolenia otrzymują imienne certyfikaty sygnowane przez ALX.