🛡️Elenchi fantastici su tutti i tipi di argomenti interessanti di Wazuh XDR/SIEM
# awesome-wazuh [](https://awesome.re) > Elenco curato di risorse, strumenti e integrazioni per Wazuh Wazuh è una piattaforma di monitoraggio della sicurezza gratuita e open-source per la prevenzione, rilevazione e risposta alle minacce. ## Contents - [Documentazione ufficiale](#official-documentation) - [Per iniziare](#getting-started) - [Guide di configurazione](#setup-guides) - [Deployment](#deployment) - [Docker](#docker) - [Kubernetes](#kubernetes) - [Terraform / OpenTofu](#terraform--opentofu) - [Ansible](#ansible) - [Piattaforme cloud](#cloud-platforms) - [CI/CD e testing](#cicd--testing) - [Regole e rilevamento](#rules--detection) - [Regole della community](#community-rules) - [Regole specifiche per vendor](#vendor-specific-rules) - [Moduli di rilevamento](#detection-modules) - [Integrazioni](#integrations) - [Alerting](#alerting) - [Ticketing](#ticketing) - [Threat Intelligence](#threat-intelligence) - [Piattaforme cloud](#cloud-platforms-1) - [SOAR](#soar) - [Integrazioni personalizzate](#custom-integrations) - [Strumenti e utility](#tools--utilities) - [Manutenzione](#maintenance) - [Backup e ripristino](#backup--restore) - [Problemi noti](#known-issues) - [Conformità](#compliance) - [Formazione e certificazione](#training--certification) - [Guide e tutorial](#guides--tutorials) - [Integrazione AI e LLM](#ai--llm-integration) - [Rilevamento e risposta](#detection--response) - [Generali](#general) - [Programma Ambassador](#ambassador-program) - [Community](#community) - [Contribuire](#contributing) ## Official Documentation - 🟢 [Documentazione Wazuh](https://documentation.wazuh.com/) - Guide di installazione, configurazione e utilizzo - 🟢 [Panoramica dell'architettura](https://documentation.wazuh.com/current/getting-started/architecture.html) - Progettazione del sistema e componenti - 🟢 [Riferimento API](https://documentation.wazuh.com/current/user-manual/api/reference.html) - Endpoint delle API REST - 🟢 [Blog Wazuh](https://wazuh.com/blog/) - Articoli tecnici settimanali - 🟢 [Note di rilascio](https://documentation.wazuh.com/current/release-notes/index.html) - Storico versioni e changelog ## Getting Started - 🟢 [Guida all'installazione](https://documentation.wazuh.com/current/installation-guide/) - Istruzioni di deployment passo dopo passo - 🟢 [Avvio rapido](https://documentation.wazuh.com/current/quickstart.html) - In funzione in 30-60 minuti - 🟢 [Wazuh Cloud](https://cloud.wazuh.com/) - Opzione SaaS completamente gestita con livello gratuito - 🟢 [Avvio rapido con Docker](https://github.com/wazuh/wazuh-docker) - Deployment con un solo comando per test ## Setup Guides Guide pratiche passo dopo passo per installazione, configurazione e attività operative di Wazuh. - 🟡 [samma-io/wazuh-help](https://github.com/samma-io/wazuh-help) - Aiuto per la configurazione, risoluzione dei problemi e note operative per deployment Wazuh ## Deployment ### Docker - 🟢 [Guida ufficiale Docker](https://documentation.wazuh.com/current/installation-guide/docker.html) - Documentazione per deployment containerizzato - 🟢 [Repository Docker](https://github.com/wazuh/wazuh-docker) - File Docker Compose e immagini (1.000+ stelle) ### Kubernetes - 🟢 [Guida ufficiale Kubernetes](https://documentation.wazuh.com/current/installation-guide/kubernetes.html) - Deployment su cluster K8s - 🟢 [Helm Charts](https://github.com/wazuh/wazuh-kubernetes) - Pacchetti Helm di livello produzione con supporto HA ### Terraform / OpenTofu - 🟡 [Provider Terraform/OpenTofu](https://github.com/grulicht/terraform-provider-wazuh) - Provider della community, mantenuto attivamente - 🟡 [Registro Terraform](https://registry.terraform.io/providers/grulicht/wazuh) - Voce ufficiale nel registro Terraform - 🟢 [Richiesta di funzionalità](https://github.com/wazuh/wazuh/issues/20176) - Provider ufficiale Wazuh (pianificato) ### Ansible - 🟢 [Guida ufficiale Ansible](https://documentation.wazuh.com/current/deployment-options/deploying-with-ansible/index.html) - Automazione del deployment multi-host - 🟢 [Playbook Ansible](https://github.com/wazuh/wazuh-ansible) - Playbook pronti all'uso (usa i rami di rilascio per la produzione) ### Cloud Platforms - 🟢 [Deployment AWS](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - CloudTrail, GuardDuty, Security Hub, Macie - 🟢 [Deployment Azure](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Log Analytics, Microsoft Graph, Intune - 🟢 [Deployment GCP](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - Integrazione Pub/Sub e Cloud Storage - 🟢 [Macchine virtuali (OVA/AMI)](https://github.com/wazuh/wazuh-virtual-machines) - Immagini predefinite per POC rapidi ### CI/CD & Testing - 🟢 [Wazuh QA](https://github.com/wazuh/wazuh-qa) - Infrastruttura di testing automatizzato e CI/CD ## Rules & Detection - 🟢 [Documentazione delle regole](https://documentation.wazuh.com/current/user-manual/ruleset/index.html) - Sintassi delle regole e ottimizzazione - 🟢 [Guida alle regole personalizzate](https://documentation.wazuh.com/current/user-manual/ruleset/custom.html) - Scrittura e test di regole personalizzate - 🟢 [Ruleset ufficiale](https://github.com/wazuh/wazuh-ruleset) - Repository completo delle regole ### Community Rules Raccolte di regole della community per uso generale. - 🟡 [socfortress/Wazuh-Rules](https://github.com/socfortress/Wazuh-Rules) - Raccolta di regole della community - 🟡 [Ghost47-coder/Wazuh-Rules](https://github.com/Ghost47-coder/Wazuh-Rules) - Set di regole e decoder personalizzati ### Vendor-Specific Rules Decoder e ruleset per dispositivi, appliance e piattaforme specifici. - 🟡 [Regole e decoder Fortigate](https://github.com/alextibor/wazuh-fortigate-rules-decoders) - Monitoraggio dispositivi Fortigate - 🟡 [Decoder e regole Pi-hole](https://github.com/Tomo-9925/wazuh-pi-hole-decoder-and-rules) - Monitoraggio e rilevamento DNS sinkhole Pi-hole - 🟡 [Synology DSM (st0rm-cr0w)](https://github.com/st0rm-cr0w/wazuh-synology-dsm-nas-decoder-and-rules) - Decoder e regole Synology DSM - 🟡 [Synology DSM (Tomo-9925)](https://github.com/Tomo-9925/wazuh-synology-dsm-decoder-and-rules) - Implementazione alternativa del decoder Synology DSM - 🟡 [Decoder Unifi](https://github.com/EvilForge/wazuh-unifi-decoder) - Monitoraggio rete Ubiquiti Unifi ### Detection Modules - 🟢 [Monitoraggio dell'integrità dei file (FIM)](https://documentation.wazuh.com/current/user-manual/capabilities/file-integrity-monitoring/index.html) - Rileva modifiche non autorizzate ai file - 🟢 [Rilevamento delle vulnerabilità](https://documentation.wazuh.com/current/user-manual/capabilities/vulnerability-detection/index.html) - Scansione e valutazione CVE - 🟢 [Valutazione della configurazione (SCA)](https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html) - Validazione della conformità e hardening - 🟢 [Rilevamento malware](https://documentation.wazuh.com/current/user-manual/capabilities/malware-detection/index.html) - Integrazione con ClamAV e YARA - 🟢 [Risposta attiva](https://documentation.wazuh.com/current/user-manual/capabilities/active-response/index.html) - Risposta automatica alle minacce ## Integrations Collega Wazuh con piattaforme esterne per alerting, ticketing, threat intelligence e orchestrazione. ### Alerting - 🟢 [Slack](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Avvisi in tempo reale sui canali Slack - 🟢 [PagerDuty](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Escalation degli incidenti per il personale di turno - 🟢 [Email](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Consegna avvisi via SMTP ### Ticketing - 🟢 [Integrazione API generica](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Attiva qualsiasi API esterna - 🟢 [Integrazione ServiceNow](https://wazuh.com/blog/integrating-servicenow-with-wazuh/) - API REST + script Python - 🟡 [Integrazione Jira](https://www.songer.pro/how-to-send-wazuh-alerts-to-jira/) - Guida della community ### Threat Intelligence - 🟢 [VirusTotal](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Arricchimento di hash di file e URL - 🟢 [Liste CDB](https://documentation.wazuh.com/current/user-manual/ruleset/cdb-list.html) - Liste personalizzate di threat intelligence ### Cloud Platforms - 🟢 [AWS Security Hub](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - Integrazione con CloudTrail, GuardDuty e Security Lake - 🟢 [Azure Sentinel](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Integrazione con Microsoft Sentinel - 🟢 [Google Cloud](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - Integrazione con Cloud Audit Logs ### SOAR - 🟡 [Shuffle SOAR](https://shuffler.io/) - SOAR open-source con supporto Wazuh - 🟢 [Integrazione Shuffle + Teams](https://wazuh.com/blog/integrating-wazuh-with-microsoft-teams-using-shuffle/) - Avvisi basati su SOAR su Teams - 🟡 [Rilevamento e risposta automatizzata alle minacce (Medium)](https://medium.com/@naseefhussain83/automated-threat-detection-response-using-wazuh-shuffle-777bee8370fc) - Automazione della risposta alle minacce con Wazuh + Shuffle in un caso reale ### Custom Integrations - 🟡 [wazuh2thehive](https://github.com/crow1011/wazuh2thehive) - Integrazione con TheHive per la gestione dei casi - 🟡 [wazuh-opencti](https://github.com/juaromu/wazuh-opencti) - Piattaforma di threat intelligence OpenCTI - 🟡 [wazuh-integrations](https://github.com/maikroservice/wazuh-integrations) - Raccolta di integrazioni personalizzate - 🟡 [Prometheus Exporter](https://github.com/pyToshka/wazuh-prometheus-exporter) - Metriche e monitoraggio Prometheus - 🟡 [Sophos-Wazuh-SOC](https://github.com/JoernSchoenyan/Sophos-Wazuh-SOC) - Integrazione firewall Sophos e endpoint per operazioni SOC - 🟡 [Alerting Telegram](https://github.com/bayusky/wazuh-telegram) - Script di notifica Telegram - 🟡 [Telegram personalizzato](https://github.com/eugenehr/wazuh-custom-telegram) - Formattazione avanzata degli avvisi Telegram - 🟡 [wazuh-nmap](https://github.com/juaromu/wazuh-nmap) - Integrazione scansione rete Nmap ## Maintenance ### Backup & Restore - 🟢 [Creare un backup — Componenti centrali](https://documentation.wazuh.com/current/migration-guide/files-backup/creating/wazuh-central-components.html) - Guida ufficiale: directory da backuppare (`/etc/wazuh-indexer/`, `/var/ossec/etc/`, certificati) usando `rsync` + `tar` - 🟢 [Ripristino dei componenti centrali](https://documentation.wazuh.com/current/migration-guide/restoring/wazuh-central-components.html) - Ripristino passo dopo passo per nodo singolo e cluster multi-nodo - 🟢 [Gestione del backup degli indici](https://wazuh.com/blog/index-backup-management/) - Blog ufficiale: snapshot OpenSearch per i dati degli avvisi — filesystem, S3, Azure, GCS, automazione SLM - 🟡 [Snapshot e ripristino — Guida pratica](https://sobanmalikk.medium.com/snapshot-and-restore-configuration-in-wazuh-addb9ac3180e) - Walkthrough della community: configurazione `path.repo`, snapshot tramite CLI e Dashboard UI, automazione cron ### Known Issues **I servizi Wazuh non si avviano dopo il riavvio su Debian/Ubuntu** Un problema noto nelle installazioni all-in-one: i servizi Wazuh (`wazuh-indexer`, `wazuh-manager`, `wazuh-dashboard`) non hanno dipendenze `After=` nelle loro unità systemd, causando race condition all'avvio. Sintomi: la dashboard restituisce "server is not ready yet", l'indexer entra in stato `failed` o il manager fallisce a causa di un file PID mancante. - 🟡 [wazuh-indexer #201](https://github.com/wazuh/wazuh-indexer/issues/201) - Indexer fallisce dopo il riavvio: directory `/var/log/wazuh-indexer/gc.log` mancante - 🟡 [wazuh-packages #1962](https://github.com/wazuh/wazuh-packages/issues/1962) - Indexer entra in stato `failed` al riavvio (v4.4.0+) - 🟡 [wazuh/wazuh #31037](https://github.com/wazuh/wazuh/issues/31037) - `Permission denied` sul log GC all'avvio della JVM **Workaround**: creare un override systemd per imporre l'ordine di avvio: ```ini # /etc/systemd/system/wazuh-manager.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` ```ini # /etc/systemd/system/wazuh-dashboard.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` Quindi ricaricare: `systemctl daemon-reload`. Se l'indexer necessita ancora di tempo per inizializzarsi, aggiungere `ExecStartPre=/bin/sleep 15` all'override del dashboard. ## Tools & Utilities - 🟡 [Wazuh Tools](https://github.com/branchnetconsulting/wazuh-tools) - Raccolta di script utility operativi - 🟡 [Wazuh Auto-Generator](https://github.com/21Yeet21/wazuh-auto-generator) - Genera decoder e regole da campioni di log grezzi usando analisi deterministica dei pattern, con analisi bulk dei log e simulazione dell'estrazione dei campi in-app - 🟡 [MCP Server Wazuh](https://github.com/gbrigandi/mcp-server-wazuh) - Server Model Context Protocol per Wazuh - 🟡 [Wazuh MCP Server](https://github.com/gensecaihq/Wazuh-MCP-Server) - Implementazione MCP alternativa ## Compliance Mappa le funzionalità di Wazuh ai framework normativi. - 🟢 [PCI-DSS](https://documentation.wazuh.com/current/compliance/pci-dss/index.html) - Payment Card Industry Data Security Standard - 🟢 [GDPR](https://documentation.wazuh.com/current/compliance/gdpr/index.html) - Regolamento UE sulla protezione dei dati - 🟢 [NIS-2](https://wazuh.com/blog/ensuring-nis2-compliance-with-wazuh/) - Direttiva UE per le infrastrutture critiche (scadenza audit 30 giugno 2026) - 🟢 [ISO 27001](https://documentation.wazuh.com/current/compliance/index.html) - Standard per la gestione della sicurezza delle informazioni - 🟢 [HIPAA](https://documentation.wazuh.com/current/compliance/hipaa/index.html) - Protezione dei dati sanitari - 🟢 [NIST 800-53](https://documentation.wazuh.com/current/compliance/nist/index.html) - Controlli di sicurezza federali - 🟢 [TSC (SOC 2)](https://documentation.wazuh.com/current/compliance/tsc/index.html) - Trust Service Criteria ## Training & Certification - 🟢 [Corsi di formazione ufficiali](https://wazuh.com/services/training-courses/) - Programma di certificazione autorizzato di 4 giorni - 🟡 [Tutorial su YouTube](https://www.youtube.com/c/WazuhProject) - Guide video ufficiali - 🟡 [Udemy - Corso completo Wazuh](https://www.udemy.com/course/complete-wazuh-course/) - Da principiante ad avanzato - 🟡 [initMAX - Formazione Wazuh](https://www.initmax.com/wazuh-training/) - Credenziale Certified Wazuh Professional - 🟡 [SIEM Intelligence - Certified Wazuh Administrator](https://www.siemintelligence.com/wazuh-admin-training) - Credenziale CWA ## Guides & Tutorials Guide contribuite dalla community per casi d'uso specifici e configurazioni avanzate. ### AI & LLM Integration - 🟡 [Ollama locale nella dashboard Wazuh](https://blog.pytoshka.me/en/post/local-ollama-in-the-wazuh-dashboard-for-llm-powered-insights/) - Insight sugli avvisi potenziati da LLM usando un'istanza Ollama locale integrata nella dashboard Wazuh - 🟡 [Wazuh + AWS Bedrock + MCP (Parte 1)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-1/) - Integrazione di Wazuh con AWS Bedrock e Model Context Protocol per analisi di sicurezza basate su AI - 🟡 [Wazuh + AWS Bedrock + MCP (Parte 2)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-2/) - Configurazione avanzata e casi d'uso per l'integrazione Wazuh + AWS Bedrock + MCP ### Detection & Response - 🟡 [Guida al flusso SOAR](https://github.com/malwarekid/SOAR-Flow) - Pattern di orchestrazione e automazione SOAR - 🟡 [Guida alla rilevazione di brute force](https://github.com/hasanaijaz/Wazuh-SIEM-Bruteforce-Detection) - Rilevamento e risposta a attacchi di forza bruta ### General - 🟡 [Guida completa a Wazuh](https://github.com/Esther7171/Wazuh-Complete-Guide) - Guida completa per l'installazione e la configurazione di Wazuh ## Ambassador Program Rappresenta Wazuh nella tua regione. Diventa ambassador e condividi la tua esperienza. - 🟢 [Programma Ambassador Wazuh](https://wazuh.com/community/) - Come diventare ambassador - [Guida alle attività dell'ambassador](https://github.com/ttlab-research/awesome-wazuh/blob/main/docs/ambassador.md) - Creazione di contenuti, interventi, formazione, partnership ## Community - 🟢 [Community Wazuh](https://wazuh.com/community/) - Workspace Slack e forum - 🟢 [Discussioni GitHub](https://github.com/wazuh/wazuh/discussions) - Domande e risposte e richieste di funzionalità - 🟢 [Organizzazione GitHub](https://github.com/wazuh) - 31+ repository (14.600+ stelle sul principale) - 🟢 [Supporto professionale](https://wazuh.com/services/professional-support/) - Servizi di supporto con SLA ## Examples Questo repository include template di deployment ed esempi: - Docker Compose ([examples/docker-compose/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/docker-compose)) - Configurazioni a nodo singolo e multi-nodo - Terraform ([examples/terraform/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/terraform)) - Template Infrastructure-as-Code (compatibili con OpenTofu) - Ansible ([examples/ansible/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/ansible)) - Playbook multi-host - Vagrant ([examples/vagrant/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/vagrant)) - Laboratorio locale basato su VM ## Contributing I contributi sono benvenuti. Per aggiungere una risorsa: 1. Verifica che il link funzioni (HTTP 200) 2. Usa il badge appropriato: 🟢 Ufficiale (progetto Wazuh) | 🟡 Community 3. Mantieni la descrizione in 1-2 righe, concreta e utile 4. Aggiungi nella categoria corretta e in ordine alfabetico 5. Invia una pull request Consulta [CONTRIBUTING.md](https://github.com/ttlab-research/awesome-wazuh/blob/main/CONTRIBUTING.md) per le linee guida. **Curato da**: Franco Tampieri ([TTlab® - Security & DevOps](https://ttlab.it/)) | [email protected] ## License [MIT](https://github.com/ttlab-research/awesome-wazuh/blob/main/LICENSE) --- **Distintivi**: 🟢 = Ufficiale (Wazuh) | 🟡 = Community
