awesome-wazuh

Liste organisée de ressources, outils et intégrations Wazuh

Wazuh est une plateforme de surveillance de sécurité gratuite et open-source pour la prévention, la détection et la réponse aux menaces.

Sommaire

• Documentation officielle
• Pour commencer
• Guides d'installation
• Déploiement
  • Docker
  • Kubernetes
  • Terraform / OpenTofu
  • Ansible
  • Plateformes cloud
  • CI/CD & Tests
• Règles & Détection
  • Règles communautaires
  • Règles spécifiques aux fournisseurs
  • Modules de détection
• Intégrations
  • Alerting
  • Ticketing
  • Renseignement sur les menaces
  • Plateformes cloud
  • SOAR
  • Intégrations personnalisées
• Outils & Utilitaires
• Maintenance
  • Sauvegarde & Restauration
  • Problèmes connus
• Conformité
• Formation & Certification
• Guides & Tutoriels
  • Intégration IA & LLM
  • Détection & Réponse
  • Général
• Programme Ambassadeur
• Communauté
• Contribuer

Documentation officielle

• 🟢 Documentation Wazuh - Guides d'installation, de configuration et d'utilisation
• 🟢 Vue d'ensemble de l'architecture - Conception du système et composants
• 🟢 Référence API - Points de terminaison de l'API REST
• 🟢 Blog Wazuh - Articles techniques hebdomadaires
• 🟢 Notes de version - Historique des versions et changelog

Pour commencer

• 🟢 Guide d'installation - Instructions de déploiement étape par étape
• 🟢 Démarrage rapide - Opérationnel en 30 à 60 minutes
• 🟢 Wazuh Cloud - Option SaaS entièrement gérée avec niveau gratuit
• 🟢 Démarrage rapide Docker - Déploiement en une commande pour les tests

Guides d'installation

Guides pas à pas pour l'installation, la configuration et les tâches opérationnelles de Wazuh.

• 🟡 samma-io/wazuh-help - Aide à l'installation, dépannage et notes opérationnelles pour les déploiements Wazuh

Déploiement

Docker

• 🟢 Guide Docker officiel - Documentation de déploiement en conteneur
• 🟢 Dépôt Docker - Fichiers et images Docker Compose (1 000+ étoiles)

Kubernetes

• 🟢 Guide Kubernetes officiel - Déploiement en cluster K8s
• 🟢 Helm Charts - Paquets Helm de qualité production avec support HA

Terraform / OpenTofu

• 🟡 Fournisseur Terraform/OpenTofu - Fournisseur communautaire, activement maintenu
• 🟡 Registre Terraform - Entrée officielle du registre Terraform
• 🟢 Demande de fonctionnalité - Fournisseur Wazuh officiel (prévu)

Ansible

• 🟢 Guide Ansible officiel - Automatisation de déploiement multi-hôtes
• 🟢 Playbooks Ansible - Playbooks prêts à l'emploi (utiliser les branches de release pour la production)

Plateformes cloud

• 🟢 Déploiement AWS - CloudTrail, GuardDuty, Security Hub, Macie
• 🟢 Déploiement Azure - Log Analytics, Microsoft Graph, Intune
• 🟢 Déploiement GCP - Intégration Pub/Sub et Cloud Storage
• 🟢 Machines virtuelles (OVA/AMI) - Images pré-construites pour POC rapide

CI/CD & Tests

• 🟢 Wazuh QA - Infrastructure de tests automatisés et CI/CD

Règles & Détection

• 🟢 Documentation sur les règles - Syntaxe des règles et optimisation
• 🟢 Guide des règles personnalisées - Écriture et test de règles personnalisées
• 🟢 Ruleset officiel - Dépôt complet des règles

Règles communautaires

Collections de règles communautaires à usage général.

• 🟡 socfortress/Wazuh-Rules - Collection de règles communautaires
• 🟡 Ghost47-coder/Wazuh-Rules - Ensemble de règles personnalisées et décodeurs

Règles spécifiques aux fournisseurs

Décodeurs et rulesets pour des appareils, appliances et plateformes spécifiques.

• 🟡 Règles & Décodeurs Fortigate - Surveillance des appareils Fortigate
• 🟡 Décodeur & Règles Pi-hole - Surveillance et détection du DNS sinkhole Pi-hole
• 🟡 Synology DSM (st0rm-cr0w) - Décodeur et règles Synology DSM
• 🟡 Synology DSM (Tomo-9925) - Implémentation alternative du décodeur Synology DSM
• 🟡 Décodeur Unifi - Surveillance réseau Ubiquiti Unifi

Modules de détection

• 🟢 Surveillance de l'intégrité des fichiers (FIM) - Détecter les modifications non autorisées de fichiers
• 🟢 Détection de vulnérabilités - Analyse et évaluation CVE
• 🟢 Évaluation de configuration (SCA) - Validation de conformité et durcissement
• 🟢 Détection de malwares - Intégration ClamAV et YARA
• 🟢 Réponse active - Réponse automatisée aux menaces

Intégrations

Connectez Wazuh à des plateformes externes pour l'alerting, le ticketing, le renseignement sur les menaces et l'orchestration.

Alerting