Dieses Projekt demonstriert die Bereitstellung und das Testen eines Security Information and Event Management-SIEM-Systems mit Wazuh. Das Setup verwendet eine vorgefertigte Wazuh-OVA-Datei, die in einer virtuellen Maschine ausgeführt wird, was eine schnelle und einfache Möglichkeit bietet, die Überwachungs- und Erkennungsfunktionen von Wazuh kennenzulernen.

⦁ Wazuh SIEM mithilfe einer OVA-Datei in einer virtuellen Umgebung bereitgestellt.
⦁ Netzwerkeinstellungen für die Agent–Manager-Kommunikation konfiguriert.
⦁ Wazuh-Agents auf überwachten Endpunkten installiert.
⦁ Simulierte Sicherheitsereignisse generiert und erkannt.
⦁ Sicherheitsprotokolle im Wazuh-Dashboard analysiert und visualisiert.

Tool / Technologie	Zweck
Wazuh OVA	Vorkonfiguriertes SIEM mit Wazuh Manager und Dashboard
VMware Workstation	Virtualisierungsplattform für die Wazuh-VM
Windows 11	Endpunktsysteme für Wazuh-Agents
Wazuh Agent	Auf Endpunkten installiert, um Protokolle/Ereignisse zu senden
Webbrowser	Für den Zugriff auf das Wazuh-Dashboard

+--------------------+        +-------------------+       +-------------------+
|  Endpoint (Agent)  |  --->  |                   |       |                   |
|  Windows / Linux   |        |                   |       |                   |
+--------------------+        |                   |       |                   |
|   Wazuh Manager    |  <-->  |     (OVA VM)      |       |     Dashboard     |
+--------------------+        |                   |       |                   |
|  Endpoint (Agent)  |  --->  |                   |       |                   |
+--------------------+        +-------------------+       +-------------------+

Herunterladen der .ova aus dem offiziellen Wazuh-Downloads-Bereich.

Importieren der .ova in VMware.

Zuweisung von mindestens 8 GB RAM, 4 CPU-Kernen und 50 GB Speicher sowie Konfiguration von Bridged Networking oder NAT mit Portweiterleitung.

Hochfahren der virtuellen Maschine.

• Anmeldung mit Standard-Anmeldedaten:

Benutzername:

wazuh-user

Passwort:

wazuh

• Ermitteln der IP der virtuellen Maschine mit:

   ip addr

⦁ Ausführen eines Ping-Scans:

  ping <agent-ip>

Ping liefert 0 % Verlust, die Wazuh-IP ist erreichbar und reagiert.

⦁ Öffnen eines Browsers und Navigieren zu:

  https://<WAZUH_VM_IP>

Daraufhin zeigten die Browser Google Chrome und Edge die Seite Ihre Verbindung ist nicht privat an.
Auf Erweitert -> Weiter zur Website (unsicher) geklickt.

⦁ Anmeldung mit Standard-Anmeldedaten und Änderung des Passworts:

Benutzername:

admin

Passwort:

admin

• Vom Dashboard aus: Neuen Agent bereitgestellt.
• Den Installationsanweisungen für Windows gefolgt.

Invoke-WebRequest -Uri https://packages.wazuh.com/4.x/windows/wazuh-agent-4.12.0-1.msi -OutFile $env:tmp\wazuh-agent; msiexec.exe /i $env:tmp\wazuh-agent /q WAZUH_MANAGER='10.22.137.106' WAZUH_AGENT_NAME='Windows-Swastik'