🛡️قوائم رائعة حول جميع أنواع الموضوعات المثيرة للاهتمام في Wazuh XDR/SIEM
# awesome-wazuh [](https://awesome.re) > قائمة منسقة من موارد وأدوات وتكاملات Wazuh Wazuh هي منصة مراقبة أمنية مجانية ومفتوحة المصدر للوقاية من التهديدات واكتشافها والاستجابة لها. ## المحتويات - [الوثائق الرسمية](#official-documentation) - [بدء الاستخدام](#getting-started) - [أدلة الإعداد](#setup-guides) - [النشر](#deployment) - [Docker](#docker) - [Kubernetes](#kubernetes) - [Terraform / OpenTofu](#terraform--opentofu) - [Ansible](#ansible) - [المنصات السحابية](#cloud-platforms) - [CI/CD والاختبار](#cicd--testing) - [القواعد والكشف](#rules--detection) - [قواعد المجتمع](#community-rules) - [قواعد خاصة بالموردين](#vendor-specific-rules) - [وحدات الكشف](#detection-modules) - [التكاملات](#integrations) - [التنبيه](#alerting) - [إدارة التذاكر](#ticketing) - [استخبارات التهديدات](#threat-intelligence) - [المنصات السحابية](#cloud-platforms-1) - [SOAR](#soar) - [تكاملات مخصصة](#custom-integrations) - [أدوات ومرافق](#tools--utilities) - [الصيانة](#maintenance) - [النسخ الاحتياطي والاستعادة](#backup--restore) - [المشكلات المعروفة](#known-issues) - [الامتثال](#compliance) - [التدريب والشهادات](#training--certification) - [أدلة وبرامج تعليمية](#guides--tutorials) - [تكامل الذكاء الاصطناعي ونماذج اللغة الكبيرة](#ai--llm-integration) - [الكشف والاستجابة](#detection--response) - [عام](#general) - [برنامج السفراء](#ambassador-program) - [المجتمع](#community) - [المساهمة](#contributing) ## الوثائق الرسمية - 🟢 [وثائق Wazuh](https://documentation.wazuh.com/) - أدلة التثبيت والتكوين والاستخدام - 🟢 [نظرة عامة على البنية](https://documentation.wazuh.com/current/getting-started/architecture.html) - تصميم النظام والمكونات - 🟢 [مرجع API](https://documentation.wazuh.com/current/user-manual/api/reference.html) - نقاط نهاية REST API - 🟢 [مدونة Wazuh](https://wazuh.com/blog/) - مقالات تقنية أسبوعية - 🟢 [ملاحظات الإصدار](https://documentation.wazuh.com/current/release-notes/index.html) - تاريخ الإصدارات وسجل التغييرات ## بدء الاستخدام - 🟢 [دليل التثبيت](https://documentation.wazuh.com/current/installation-guide/) - تعليمات النشر خطوة بخطوة - 🟢 [البدء السريع](https://documentation.wazuh.com/current/quickstart.html) - التشغيل في غضون 30-60 دقيقة - 🟢 [Wazuh Cloud](https://cloud.wazuh.com/) - خيار SaaS مُدار بالكامل مع طبقة مجانية - 🟢 [بدء سريع عبر Docker](https://github.com/wazuh/wazuh-docker) - نشر بأمر واحد للاختبار ## أدلة الإعداد إرشادات خطوة بخطوة لإعداد Wazuh، وتكوينه، والمهام التشغيلية. - 🟡 [samma-io/wazuh-help](https://github.com/samma-io/wazuh-help) - مساعدة الإعداد، استكشاف الأخطاء، وملاحظات تشغيلية لعمليات نشر Wazuh ## النشر ### Docker - 🟢 [دليل Docker الرسمي](https://documentation.wazuh.com/current/installation-guide/docker.html) - توثيق نشر الحاويات - 🟢 [مستودع Docker](https://github.com/wazuh/wazuh-docker) - ملفات وصور Docker Compose (أكثر من 1000 نجمة) ### Kubernetes - 🟢 [دليل Kubernetes الرسمي](https://documentation.wazuh.com/current/installation-guide/kubernetes.html) - نشر مجموعة Kubernetes - 🟢 [مخططات Helm](https://github.com/wazuh/wazuh-kubernetes) - حزم Helm جاهزة للإنتاج مع دعم التوفر العالي ### Terraform / OpenTofu - 🟡 [موفر Terraform/OpenTofu](https://github.com/grulicht/terraform-provider-wazuh) - موفر مجتمعي، تتم صيانته بنشاط - 🟡 [سجل Terraform](https://registry.terraform.io/providers/grulicht/wazuh) - إدخال سجل Terraform الرسمي - 🟢 [طلب ميزة](https://github.com/wazuh/wazuh/issues/20176) - موفر Wazuh رسمي (مخطط له) ### Ansible - 🟢 [دليل Ansible الرسمي](https://documentation.wazuh.com/current/deployment-options/deploying-with-ansible/index.html) - أتمتة نشر متعدد المضيفين - 🟢 [دفاتر Ansible](https://github.com/wazuh/wazuh-ansible) - دفاتر جاهزة للاستخدام (استخدم فروع الإصدار للإنتاج) ### المنصات السحابية - 🟢 [النشر على AWS](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - CloudTrail، GuardDuty، Security Hub، Macie - 🟢 [النشر على Azure](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Log Analytics، Microsoft Graph، Intune - 🟢 [النشر على GCP](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - تكامل Pub/Sub و Cloud Storage - 🟢 [الأجهزة الافتراضية (OVA/AMI)](https://github.com/wazuh/wazuh-virtual-machines) - صور منشأة مسبقًا لإثبات المفهوم السريع ### CI/CD والاختبار - 🟢 [Wazuh QA](https://github.com/wazuh/wazuh-qa) - بنية تحتية للاختبار الآلي و CI/CD ## القواعد والكشف - 🟢 [وثائق القواعد](https://documentation.wazuh.com/current/user-manual/ruleset/index.html) - صيغة القواعد وتحسينها - 🟢 [دليل القواعد المخصصة](https://documentation.wazuh.com/current/user-manual/ruleset/custom.html) - كتابة واختبار القواعد المخصصة - 🟢 [مجموعة القواعد الرسمية](https://github.com/wazuh/wazuh-ruleset) - مستودع القواعد الكامل ### قواعد المجتمع مجموعات قواعد المجتمع للأغراض العامة. - 🟡 [socfortress/Wazuh-Rules](https://github.com/socfortress/Wazuh-Rules) - مجموعة قواعد مجتمعية - 🟡 [Ghost47-coder/Wazuh-Rules](https://github.com/Ghost47-coder/Wazuh-Rules) - مجموعة قواعد ومفككات ترميز مخصصة ### قواعد خاصة بالموردين مفككات ترميز ومجموعات قواعد لأجهزة وأجهزة ومنصات محددة. - 🟡 [قواعد ومفككات Fortigate](https://github.com/alextibor/wazuh-fortigate-rules-decoders) - مراقبة أجهزة Fortigate - 🟡 [مفكك وقواعد Pi-hole](https://github.com/Tomo-9925/wazuh-pi-hole-decoder-and-rules) - مراقبة وكشف بالوعة DNS Pi-hole - 🟡 [Synology DSM (st0rm-cr0w)](https://github.com/st0rm-cr0w/wazuh-synology-dsm-nas-decoder-and-rules) - مفكك وقواعد Synology DSM - 🟡 [Synology DSM (Tomo-9925)](https://github.com/Tomo-9925/wazuh-synology-dsm-decoder-and-rules) - تنفيذ بديل لمفكك Synology DSM - 🟡 [مفكك Unifi](https://github.com/EvilForge/wazuh-unifi-decoder) - مراقبة شبكة Ubiquiti Unifi ### وحدات الكشف - 🟢 [مراقبة تكامل الملفات (FIM)](https://documentation.wazuh.com/current/user-manual/capabilities/file-integrity-monitoring/index.html) - اكتشاف تغييرات الملفات غير المصرح بها - 🟢 [كشف الثغرات الأمنية](https://documentation.wazuh.com/current/user-manual/capabilities/vulnerability-detection/index.html) - فحص وتقييم CVE - 🟢 [تقييم التكوين (SCA)](https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html) - التحقق من الامتثال والتشديد - 🟢 [كشف البرامج الضارة](https://documentation.wazuh.com/current/user-manual/capabilities/malware-detection/index.html) - تكامل ClamAV و YARA - 🟢 [الاستجابة النشطة](https://documentation.wazuh.com/current/user-manual/capabilities/active-response/index.html) - استجابة تلقائية للتهديدات ## التكاملات ربط Wazuh مع المنصات الخارجية للتنبيه، وإدارة التذاكر، واستخبارات التهديدات، والتنسيق. ### التنبيه - 🟢 [Slack](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - تنبيهات فورية لقنوات Slack - 🟢 [PagerDuty](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - تصعيد الحوادث للمناوبين - 🟢 [البريد الإلكتروني](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - تسليم التنبيهات عبر SMTP ### إدارة التذاكر - 🟢 [تكامل API عام](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - تشغيل أي API خارجي - 🟢 [تكامل ServiceNow](https://wazuh.com/blog/integrating-servicenow-with-wazuh/) - REST API + نص بايثون - 🟡 [تكامل Jira](https://www.songer.pro/how-to-send-wazuh-alerts-to-jira/) - دليل مجتمعي ### استخبارات التهديدات - 🟢 [VirusTotal](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - إثراء تجزئة الملفات وعناوين URL - 🟢 [قوائم CDB](https://documentation.wazuh.com/current/user-manual/ruleset/cdb-list.html) - قوائم استخبارات تهديدات مخصصة ### المنصات السحابية - 🟢 [AWS Security Hub](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - تكامل CloudTrail و GuardDuty و Security Lake - 🟢 [Azure Sentinel](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - تكامل Microsoft Sentinel - 🟢 [Google Cloud](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - تكامل سجلات تدقيق السحابة ### SOAR - 🟡 [Shuffle SOAR](https://shuffler.io/) - SOAR مفتوح المصدر مع دعم Wazuh - 🟢 [تكامل Shuffle + Teams](https://wazuh.com/blog/integrating-wazuh-with-microsoft-teams-using-shuffle/) - تنبيه Teams قائم على SOAR - 🟡 [أتمتة كشف و استجابة التهديدات (Medium)](https://medium.com/@naseefhussain83/automated-threat-detection-response-using-wazuh-shuffle-777bee8370fc) - أتمتة استجابة التهديدات باستخدام Wazuh و Shuffle في العالم الحقيقي ### تكاملات مخصصة - 🟡 [wazuh2thehive](https://github.com/crow1011/wazuh2thehive) - تكامل إدارة الحالات TheHive - 🟡 [wazuh-opencti](https://github.com/juaromu/wazuh-opencti) - منصة استخبارات التهديدات OpenCTI - 🟡 [wazuh-integrations](https://github.com/maikroservice/wazuh-integrations) - مجموعة من التكاملات المخصصة - 🟡 [مُصدر Prometheus](https://github.com/pyToshka/wazuh-prometheus-exporter) - مقاييس Prometheus والمراقبة - 🟡 [Sophos-Wazuh-SOC](https://github.com/JoernSchoenyan/Sophos-Wazuh-SOC) - تكامل جدار الحماية Sophos ونقطة النهاية لعمليات SOC - 🟡 [تنبيه Telegram](https://github.com/bayusky/wazuh-telegram) - نص إشعارات Telegram - 🟡 [Telegram مخصص](https://github.com/eugenehr/wazuh-custom-telegram) - تنسيق تنبيهات Telegram متقدم - 🟡 [wazuh-nmap](https://github.com/juaromu/wazuh-nmap) - تكامل فحص شبكة Nmap ## الصيانة ### النسخ الاحتياطي والاستعادة - 🟢 [إنشاء نسخة احتياطية — المكونات المركزية](https://documentation.wazuh.com/current/migration-guide/files-backup/creating/wazuh-central-components.html) - دليل رسمي: الأدلة المراد نسخها (`/etc/wazuh-indexer/`، `/var/ossec/etc/`، الشهادات) باستخدام `rsync` + `tar` - 🟢 [استعادة المكونات المركزية](https://documentation.wazuh.com/current/migration-guide/restoring/wazuh-central-components.html) - استعادة خطوة بخطوة لعقدة واحدة ومجموعة متعددة العقد - 🟢 [إدارة النسخ الاحتياطي للفهرس](https://wazuh.com/blog/index-backup-management/) - مدونة رسمية: لقطات OpenSearch لبيانات التنبيه — نظام الملفات، S3، Azure، GCS، أتمتة SLM - 🟡 [لقطة واستعادة — دليل عملي](https://sobanmalikk.medium.com/snapshot-and-restore-configuration-in-wazuh-addb9ac3180e) - دليل مجتمعي: تكوين `path.repo`، اللقطة عبر CLI و Dashboard UI، أتمتة cron ### المشكلات المعروفة **فشل خدمات Wazuh في البدء بعد إعادة التشغيل على Debian/Ubuntu** مشكلة معروفة في التثبيتات الشاملة: لا تحتوي خدمات Wazuh (`wazuh-indexer`، `wazuh-manager`، `wazuh-dashboard`) على تبعيات `After=` في وحدات systemd الخاصة بها، مما يسبب حالات سباق عند الإقلاع. الأعراض: يعرض Dashboard "server is not ready yet"، يدخل indexer في الحالة `failed`، أو يفشل manager بسبب عدم وجود ملف PID. - 🟡 [wazuh-indexer #201](https://github.com/wazuh/wazuh-indexer/issues/201) - فشل indexer بعد إعادة التشغيل: دليل `/var/log/wazuh-indexer/gc.log` مفقود - 🟡 [wazuh-packages #1962](https://github.com/wazuh/wazuh-packages/issues/1962) - دخول indexer في الحالة `failed` عند إعادة التشغيل (الإصدار 4.4.0+) - 🟡 [wazuh/wazuh #31037](https://github.com/wazuh/wazuh/issues/31037) - `Permission denied` على سجل GC عند بدء JVM **الحل البديل**: إنشاء تجاوز systemd لفرض ترتيب البدء: ```ini # /etc/systemd/system/wazuh-manager.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` ```ini # /etc/systemd/system/wazuh-dashboard.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` ثم أعد التحميل: `systemctl daemon-reload`. إذا كان indexer لا يزال يحتاج إلى وقت إضافي للتهيئة، أضف `ExecStartPre=/bin/sleep 15` إلى تجاوز dashboard. ## أدوات ومرافق - 🟡 [أدوات Wazuh](https://github.com/branchnetconsulting/wazuh-tools) - مجموعة من نصوص المرافق التشغيلية - 🟡 [مولد Wazuh التلقائي](https://github.com/21Yeet21/wazuh-auto-generator) - إنشاء مفككات وقواعد من عينات سجلات أولية باستخدام تحليل الأنماط الحتمية، مع تحليل سجلات جماعي ومحاكاة استخراج الحقول داخل التطبيق - 🟡 [خادم MCP Wazuh](https://github.com/gbrigandi/mcp-server-wazuh) - خادم بروتوكول سياق النموذج لـ Wazuh - 🟡 [خادم Wazuh MCP](https://github.com/gensecaihq/Wazuh-MCP-Server) - تنفيذ MCP بديل ## الامتثال ربط قدرات Wazuh بالأطر التنظيمية. - 🟢 [PCI-DSS](https://documentation.wazuh.com/current/compliance/pci-dss/index.html) - معيار أمان بيانات صناعة بطاقات الدفع - 🟢 [GDPR](https://documentation.wazuh.com/current/compliance/gdpr/index.html) - لائحة حماية البيانات في الاتحاد الأوروبي - 🟢 [NIS-2](https://wazuh.com/blog/ensuring-nis2-compliance-with-wazuh/) - توجيه البنية التحتية الحيوية للاتحاد الأوروبي (الموعد النهائي للتدقيق 30 يونيو 2026) - 🟢 [ISO 27001](https://documentation.wazuh.com/current/compliance/index.html) - معيار إدارة أمن المعلومات - 🟢 [HIPAA](https://documentation.wazuh.com/current/compliance/hipaa/index.html) - حماية بيانات الرعاية الصحية - 🟢 [NIST 800-53](https://documentation.wazuh.com/current/compliance/nist/index.html) - ضوابط الأمن الفيدرالية - 🟢 [TSC (SOC 2)](https://documentation.wazuh.com/current/compliance/tsc/index.html) - معايير خدمة الثقة ## التدريب والشهادات - 🟢 [الدورات التدريبية الرسمية](https://wazuh.com/services/training-courses/) - برنامج شهادة معتمد لمدة 4 أيام - 🟡 [دروس يوتيوب](https://www.youtube.com/c/WazuhProject) - أدلة فيديو رسمية - 🟡 [Udemy - دورة Wazuh الكاملة](https://www.udemy.com/course/complete-wazuh-course/) - من المبتدئ إلى المتقدم - 🟡 [initMAX - تدريب Wazuh](https://www.initmax.com/wazuh-training/) - شهادة محترف Wazuh المعتمد - 🟡 [SIEM Intelligence - مسؤول Wazuh معتمد](https://www.siemintelligence.com/wazuh-admin-training) - شهادة CWA ## أدلة وبرامج تعليمية أدلة مساهمي المجتمع لحالات استخدام محددة وتكوينات متقدمة. ### تكامل الذكاء الاصطناعي ونماذج اللغة الكبيرة - 🟡 [Ollama المحلي في لوحة معلومات Wazuh](https://blog.pytoshka.me/en/post/local-ollama-in-the-wazuh-dashboard-for-llm-powered-insights/) - رؤى تنبيه مدعومة بنماذج اللغة الكبيرة باستخدام مثيل Ollama محلي مضمن في لوحة معلومات Wazuh - 🟡 [Wazuh + AWS Bedrock + MCP (الجزء 1)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-1/) - دمج Wazuh مع AWS Bedrock وبروتوكول سياق النموذج لتحليل أمني مدعوم بالذكاء الاصطناعي - 🟡 [Wazuh + AWS Bedrock + MCP (الجزء 2)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-2/) - تكوين متقدم وحالات استخدام لتكامل Wazuh + AWS Bedrock + MCP ### الكشف والاستجابة - 🟡 [دليل تدفق SOAR](https://github.com/malwarekid/SOAR-Flow) - أنماط التنسيق والأتمتة SOAR - 🟡 [دليل كشف الهجمات بالقوة الغاشمة](https://github.com/hasanaijaz/Wazuh-SIEM-Bruteforce-Detection) - كشف والاستجابة لهجمات القوة الغاشمة ### عام - 🟡 [دليل Wazuh الكامل](https://github.com/Esther7171/Wazuh-Complete-Guide) - دليل شامل لإعداد وتكوين Wazuh ## برنامج السفراء مثل Wazuh في منطقتك. كن سفيرًا وشارك خبراتك. - 🟢 [برنامج سفراء Wazuh](https://wazuh.com/community/) - كيف تصبح سفيرًا - [دليل أنشطة السفراء](https://github.com/ttlab-research/awesome-wazuh/blob/main/docs/ambassador.md) - إنشاء المحتوى، التحدث، التدريب، الشراكات ## المجتمع - 🟢 [مجتمع Wazuh](https://wazuh.com/community/) - مساحة عمل Slack والمنتديات - 🟢 [مناقشات GitHub](https://github.com/wazuh/wazuh/discussions) - أسئلة وأجوبة وطلبات ميزات - 🟢 [منظمة GitHub](https://github.com/wazuh) - أكثر من 31 مستودعًا (أكثر من 14,600 نجمة على المستودع الرئيسي) - 🟢 [الدعم المهني](https://wazuh.com/services/professional-support/) - خدمات دعم مع ضمان مستوى الخدمة ## أمثلة يتضمن هذا المستودع قوالب وأمثلة للنشر: - Docker Compose ([examples/docker-compose/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/docker-compose)) - إعدادات عقدة واحدة ومتعددة العقد - Terraform ([examples/terraform/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/terraform)) - قوالب البنية التحتية كرمز (متوافقة مع OpenTofu) - Ansible ([examples/ansible/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/ansible)) - دفاتر تشغيل متعددة المضيفين - Vagrant ([examples/vagrant/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/vagrant)) - مختبر قائم على الأجهزة الافتراضية محليًا ## المساهمة المساهمات مرحب بها. لإضافة مورد: 1. تحقق من أن الرابط يعمل (HTTP 200) 2. استخدم الشارة المناسبة: 🟢 رسمي (مشروع Wazuh) | 🟡 مجتمعي 3. اجعل الوصف من 1 إلى 2 سطرين، محددًا ومفيدًا 4. أضف في الفئة الصحيحة وبترتيب أبجدي 5. قدم طلب سحب انظر [CONTRIBUTING.md](https://github.com/ttlab-research/awesome-wazuh/blob/main/CONTRIBUTING.md) للإرشادات. **تم التنظيم بواسطة**: Franco Tampieri ([TTlab® - Security & DevOps](https://ttlab.it/)) | [email protected] ## الترخيص [MIT](https://github.com/ttlab-research/awesome-wazuh/blob/main/LICENSE) --- **الشارات**: 🟢 = رسمي (Wazuh) | 🟡 = مجتمعي
