awesome-wazuh

قائمة منسقة من موارد وأدوات وتكاملات Wazuh

Wazuh هي منصة مراقبة أمنية مجانية ومفتوحة المصدر للوقاية من التهديدات واكتشافها والاستجابة لها.

المحتويات

• الوثائق الرسمية
• بدء الاستخدام
• أدلة الإعداد
• النشر
  • Docker
  • Kubernetes
  • Terraform / OpenTofu
  • Ansible
  • المنصات السحابية
  • CI/CD والاختبار
• القواعد والكشف
  • قواعد المجتمع
  • قواعد خاصة بالموردين
  • وحدات الكشف
• التكاملات
  • التنبيه
  • إدارة التذاكر
  • استخبارات التهديدات
  • المنصات السحابية
  • SOAR
  • تكاملات مخصصة
• أدوات ومرافق
• الصيانة
  • النسخ الاحتياطي والاستعادة
  • المشكلات المعروفة
• الامتثال
• التدريب والشهادات
• أدلة وبرامج تعليمية
  • تكامل الذكاء الاصطناعي ونماذج اللغة الكبيرة
  • الكشف والاستجابة
  • عام
• برنامج السفراء
• المجتمع
• المساهمة

الوثائق الرسمية

• 🟢 وثائق Wazuh - أدلة التثبيت والتكوين والاستخدام
• 🟢 نظرة عامة على البنية - تصميم النظام والمكونات
• 🟢 مرجع API - نقاط نهاية REST API
• 🟢 مدونة Wazuh - مقالات تقنية أسبوعية
• 🟢 ملاحظات الإصدار - تاريخ الإصدارات وسجل التغييرات

بدء الاستخدام

• 🟢 دليل التثبيت - تعليمات النشر خطوة بخطوة
• 🟢 البدء السريع - التشغيل في غضون 30-60 دقيقة
• 🟢 Wazuh Cloud - خيار SaaS مُدار بالكامل مع طبقة مجانية
• 🟢 بدء سريع عبر Docker - نشر بأمر واحد للاختبار

أدلة الإعداد

إرشادات خطوة بخطوة لإعداد Wazuh، وتكوينه، والمهام التشغيلية.

• 🟡 samma-io/wazuh-help - مساعدة الإعداد، استكشاف الأخطاء، وملاحظات تشغيلية لعمليات نشر Wazuh

النشر

Docker

• 🟢 دليل Docker الرسمي - توثيق نشر الحاويات
• 🟢 مستودع Docker - ملفات وصور Docker Compose (أكثر من 1000 نجمة)

Kubernetes

• 🟢 دليل Kubernetes الرسمي - نشر مجموعة Kubernetes
• 🟢 مخططات Helm - حزم Helm جاهزة للإنتاج مع دعم التوفر العالي

Terraform / OpenTofu

• 🟡 موفر Terraform/OpenTofu - موفر مجتمعي، تتم صيانته بنشاط
• 🟡 سجل Terraform - إدخال سجل Terraform الرسمي
• 🟢 طلب ميزة - موفر Wazuh رسمي (مخطط له)

Ansible

• 🟢 دليل Ansible الرسمي - أتمتة نشر متعدد المضيفين
• 🟢 دفاتر Ansible - دفاتر جاهزة للاستخدام (استخدم فروع الإصدار للإنتاج)

المنصات السحابية

• 🟢 النشر على AWS - CloudTrail، GuardDuty، Security Hub، Macie
• 🟢 النشر على Azure - Log Analytics، Microsoft Graph، Intune
• 🟢 النشر على GCP - تكامل Pub/Sub و Cloud Storage
• 🟢 الأجهزة الافتراضية (OVA/AMI) - صور منشأة مسبقًا لإثبات المفهوم السريع

CI/CD والاختبار

• 🟢 Wazuh QA - بنية تحتية للاختبار الآلي و CI/CD

القواعد والكشف

• 🟢 وثائق القواعد - صيغة القواعد وتحسينها
• 🟢 دليل القواعد المخصصة - كتابة واختبار القواعد المخصصة
• 🟢 مجموعة القواعد الرسمية - مستودع القواعد الكامل

قواعد المجتمع

مجموعات قواعد المجتمع للأغراض العامة.

• 🟡 socfortress/Wazuh-Rules - مجموعة قواعد مجتمعية
• 🟡 Ghost47-coder/Wazuh-Rules - مجموعة قواعد ومفككات ترميز مخصصة

قواعد خاصة بالموردين

مفككات ترميز ومجموعات قواعد لأجهزة وأجهزة ومنصات محددة.

• 🟡 قواعد ومفككات Fortigate - مراقبة أجهزة Fortigate
• 🟡 مفكك وقواعد Pi-hole - مراقبة وكشف بالوعة DNS Pi-hole
• 🟡 Synology DSM (st0rm-cr0w) - مفكك وقواعد Synology DSM
• 🟡 Synology DSM (Tomo-9925) - تنفيذ بديل لمفكك Synology DSM
• 🟡 مفكك Unifi - مراقبة شبكة Ubiquiti Unifi

وحدات الكشف

• 🟢 مراقبة تكامل الملفات (FIM) - اكتشاف تغييرات الملفات غير المصرح بها
• 🟢 كشف الثغرات الأمنية - فحص وتقييم CVE
• 🟢 تقييم التكوين (SCA) - التحقق من الامتثال والتشديد
• 🟢 كشف البرامج الضارة - تكامل ClamAV و YARA
• 🟢 الاستجابة النشطة - استجابة تلقائية للتهديدات

التكاملات

ربط Wazuh مع المنصات الخارجية للتنبيه، وإدارة التذاكر، واستخبارات التهديدات، والتنسيق.

التنبيه

• 🟢 Slack - تنبيهات فورية لقنوات Slack
• 🟢 PagerDuty - تصعيد الحوادث للمناوبين
• 🟢 البريد الإلكتروني - تسليم التنبيهات عبر SMTP

إدارة التذاكر

• 🟢 تكامل API عام - تشغيل أي API خارجي
• 🟢 تكامل ServiceNow - REST API + نص بايثون
• 🟡 تكامل Jira - دليل مجتمعي

استخبارات التهديدات

• 🟢 VirusTotal - إثراء تجزئة الملفات وعناوين URL
• 🟢 قوائم CDB - قوائم استخبارات تهديدات مخصصة

المنصات السحابية