Wazuh SIEM/XDR होम लैब का प्रैक्टिकल अनुभव, जिसमें OVA डिप्लॉयमेंट, एजेंट एनरोलमेंट, फ़ाइल इंटेग्रिटी मॉनिटरिंग, VirusTotal मैलवेयर डिटेक्शन, और MITRE ATT&CK थ्रेट हंटिंग शामिल है।
यह प्रोजेक्ट Wazuh का उपयोग करके एक Security Information and Event Management SIEM सिस्टम की तैनाती और परीक्षण को प्रदर्शित करता है। यह सेटअप एक वर्चुअल मशीन के अंदर चल रही पूर्व-निर्मित Wazuh OVA फ़ाइल का उपयोग करता है, जिससे Wazuh की निगरानी और पहचान क्षमताओं के बारे में सीखना त्वरित और आसान हो जाता है।
⦁ वर्चुअल वातावरण में OVA फ़ाइल का उपयोग करके Wazuh SIEM तैनात किया।
⦁ एजेंट–मैनेजर संचार के लिए नेटवर्क सेटिंग्स कॉन्फ़िगर कीं।
⦁ निगरानी किए गए एंडपॉइंट्स पर Wazuh agents इंस्टॉल किए।
⦁ सिम्युलेटेड सुरक्षा घटनाएँ उत्पन्न कीं और उनका पता लगाया।
⦁ Wazuh Dashboard में सुरक्षा लॉग का विश्लेषण और विज़ुअलाइज़ेशन किया।
| Tool / Technology | Purpose |
|---|---|
| Wazuh OVA | Wazuh Manager और Dashboard के साथ पूर्व-कॉन्फ़िगर किया गया SIEM |
| VMware Workstation | Wazuh VM के लिए वर्चुअलाइज़ेशन प्लेटफ़ॉर्म |
| Windows 11 | Wazuh agents के लिए एंडपॉइंट सिस्टम |
| Wazuh Agent | लॉग/इवेंट भेजने के लिए एंडपॉइंट्स पर इंस्टॉल किया गया |
| Web Browser | Wazuh Dashboard तक पहुँचने के लिए |
+--------------------+ +-------------------+ +-------------------+
| Endpoint (Agent) | ---> | | | |
| Windows / Linux | | | | |
+--------------------+ | | | |
| Wazuh Manager | <--> | (OVA VM) | | Dashboard |
+--------------------+ | | | |
| Endpoint (Agent) | ---> | | | |
+--------------------+ +-------------------+ +-------------------+
आधिकारिक Wazuh Downloads अनुभाग से .ova डाउनलोड करना।
.ova को VMware में इम्पोर्ट करना।
कम से कम 8GB RAM, 4 CPU cores, और 50GB स्टोरेज आवंटित करना और Bridged Networking या NAT with Port Forwarding कॉन्फ़िगर करना।
वर्चुअल मशीन को बूट करना।
• डिफ़ॉल्ट क्रेडेंशियल्स के साथ लॉगिन:
Username:
wazuh-user
Password:
wazuh
• इसका उपयोग करके वर्चुअल मशीन का IP पता लगाएं:
ip addr
⦁ पिंग स्कैन चलाना:
ping <agent-ip>
पिंग 0% Loss लौटाता है, Wazuh IP पहुँच योग्य और प्रतिक्रियाशील है।
⦁ ब्राउज़र खोलना और यहाँ नेविगेट करना:
https://<WAZUH_VM_IP>
फिर ब्राउज़र Google Chrome, Edge ने Your connection isn't private पृष्ठ प्रदर्शित किया।
Advanced -> Continue to website(unsafe) पर क्लिक किया।
⦁ डिफ़ॉल्ट क्रेडेंशियल्स के साथ लॉगिन और पासवर्ड बदला:
Username:
admin
Password:
admin
• डैशबोर्ड से: Deployed new agent।
• Windows के लिए इंस्टॉलर निर्देशों का पालन किया।
Invoke-WebRequest -Uri https://packages.wazuh.com/4.x/windows/wazuh-agent-4.12.0-1.msi -OutFile $env:tmp\wazuh-agent; msiexec.exe /i $env:tmp\wazuh-agent /q WAZUH_MANAGER='10.22.137.106' WAZUH_AGENT_NAME='Windows-Swastik'
.\wazuh-agent-4.12.0-1.msi /q WAZUH_MANAGER="10.22.137.106"
इसे Windows Powershell में पेस्ट करना।