wazuh v5.0.0-beta4
オープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。
Wazuh
Wazuhは、脅威の予防、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、クラウドベースの環境にわたるワークロードを保護することができます。
Wazuhソリューションは、監視対象システムに展開されるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはElastic Stackと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。
Wazuhの機能
Wazuhソリューションのより一般的なユースケースの簡単な紹介です。
侵入検知
Wazuhエージェントは、マルウェア、ルートキット、不審な異常を監視対象システムでスキャンします。隠しファイル、隠蔽されたプロセス、未登録のネットワークリスナー、およびシステムコール応答の不整合を検出できます。
エージェント機能に加えて、サーバーコンポーネントはシグネチャベースの侵入検知アプローチを使用し、正規表現エンジンで収集されたログデータを分析して侵害の指標を探します。
ログデータ分析
Wazuhエージェントはオペレーティングシステムとアプリケーションのログを読み取り、ルールベースの分析と保存のために中央マネージャーに安全に転送します。エージェントが展開されていない場合、サーバーはネットワークデバイスやアプリケーションからsyslog経由でデータを受信することもできます。
Wazuhルールは、アプリケーションやシステムのエラー、誤設定、試行または成功した悪意のあるアクティビティ、ポリシー違反、その他のさまざまなセキュリティおよび運用上の問題を認識するのに役立ちます。
ファイル整合性監視
Wazuhはファイルシステムを監視し、監視が必要なファイルの内容、権限、所有者、属性の変更を特定します。さらに、ネイティブでファイルを作成または変更したユーザーとアプリケーションを識別します。
ファイル整合性監視機能は、脅威インテリジェンスと組み合わせて使用し、脅威や侵害されたホストを特定できます。さらに、PCI DSSなどのいくつかの規制コンプライアンス基準でこれが要求されます。
脆弱性検出
Wazuhエージェントはソフトウェアインベントリデータを取得し、この情報をサーバーに送信します。サーバーでは、継続的に更新されるCVE（Common Vulnerabilities and Exposures）データベースと関連付けて、既知の脆弱なソフトウェアを特定します。
自動化された脆弱性評価は、重要な資産の弱点を見つけ、攻撃者がそれらを悪用してビジネスを妨害したり機密データを盗んだりする前に対処するのに役立ちます。
構成評価
Wazuhはシステムとアプリケーションの構成設定を監視し、セキュリティポリシー、標準、または強化ガイドに準拠していることを確認します。エージェントは定期的なスキャンを実行して、脆弱性が既知、未パッチ、または安全でない設定のアプリケーションを検出します。
さらに、構成チェックはカスタマイズ可能で、組織に適切に合わせることができます。アラートには、より良い構成のための推奨事項、参照、および規制コンプライアンスとのマッピングが含まれます。
インシデント対応
Wazuhエージェントは、特定の条件が満たされた場合に脅威ソースからのシステムアクセスをブロックするなど、アクティブな脅威に対処するためのさまざまな対策を実行するための即時利用可能なアクティブレスポンスを提供します。
さらに、Wazuhはエージェント上でリモートからコマンドやシステムクエリを実行し、侵害の指標（IOC）を特定し、他のライブフォレンジックやインシデント対応タスクを実行するのに使用できます。
規制コンプライアンス
Wazuhは、業界標準や規制に準拠するために必要なセキュリティコントロールの一部を提供します。これらの機能は、そのスケーラビリティとマルチプラットフォームサポートと組み合わせて、組織が技術的なコンプライアンス要件を満たすのに役立ちます。
Wazuhは、PCI DSS（Payment Card Industry Data Security Standard）要件を満たすために、決済処理企業や金融機関で広く使用されています。Webユーザーインターフェースは、この規制やその他の規制（例：GPG13、GDPR）に役立つレポートとダッシュボードを提供します。
クラウドセキュリティ
Wazuhは、Amazon AWS、Azure、Google Cloudなどのよく知られたクラウドプロバイダーからセキュリティデータを取得できる統合モジュールを使用して、APIレベルでクラウドインフラストラクチャの監視を支援します。さらに、Wazuhはクラウド環境の構成を評価し、弱点を簡単に見つけるためのルールを提供します。
また、Wazuhの軽量でマルチプラットフォームのエージェントは、インスタンスレベルでクラウド環境を監視するためによく使用されます。
コンテナセキュリティ
WazuhはDockerホストとコンテナにセキュリティの可視性を提供し、それらの動作を監視して脅威、脆弱性、異常を検出します。WazuhエージェントはDockerエンジンとネイティブ統合されており、ユーザーはイメージ、ボリューム、ネットワーク設定、実行中のコンテナを監視できます。
Wazuhは継続的に詳細なランタイム情報を収集および分析します。例えば、特権モードで実行されているコンテナ、脆弱なアプリケーション、コンテナ内で実行されているシェル、永続ボリュームやイメージの変更、その他の潜在的な脅威について警告します。
WUI
Wazuh WUIは、データの可視化と分析のための強力なユーザーインターフェースを提供します。このインターフェースは、Wazuhの構成管理やステータス監視にも使用できます。
モジュール概要
セキュリティイベント
整合性監視
脆弱性検出
規制コンプライアンス
エージェント概要
エージェントサマリー
オーケストレーション
ここでは、Wazuhチームが管理するすべての自動化ツールを見つけることができます。
ブランチ
mainブランチには最新のコードが含まれており、このブランチにはバグが存在する可能性があることに注意してください。
使用されているソフトウェアとライブラリ
| ソフトウェア | バージョン | 作者 | ライセンス |
|---|---|---|---|
| bpftool | 7.7.0 | libbpf | GNU Public License version 2 |
| bzip2 | 1.0.8 | Julian Seward | BSD License |
| cJSON | 1.7.18 | Dave Gamble | MIT License |
| cpp-httplib | 0.25.0 | yhirose | MIT License |
| cPython | 3.12.13 | Guido van Rossum | Python Software Foundation License version 2 |
| cURL | 8.20.0 | Daniel Stenberg | MIT License |
| dbus | 1.14.10 | freedesktop.org | GNU Public License version 2 |
| Flatbuffers | 23.5.26 | Google Inc. | Apache 2.0 License |
| Google Benchmark | 1.6.1 | Google Inc. | Apache 2.0 License |
| GoogleTest | 1.11.0 | Google Inc. | 3-Clause "New" BSD License |
| jemalloc | 5.2.1 | Jason Evans | 2-Clause "Simplified" BSD License |
| libarchive | 3.8.7 | Tim Kientzle | 3-Clause "New" BSD License |
| libbpf | 1.7.0 | libbpf | GNU Lesser General Public License version 2.1 |
| libdb | 18.1.40 | Oracle Corporation | Affero GPL v3 |
| libffi | 3.2.1 | Anthony Green | MIT License |
| libpcre2 | 10.42.0 | Philip Hazel | BSD License |
| libplist | 2.2.0 | Aaron Burghardt et al. | GNU Lesser General Public License version 2.1 |
| libYAML | 0.1.7 | Kirill Simonov | MIT License |
| liblzma | 5.8.3 | Lasse Collin, Jia Tan et al. | GNU Public License version 3 |
| Linux Audit userspace | 2.8.4 | Rik Faith | GNU Lesser General Public License |
| Lua | 5.4.8 | PUC-Rio | MIT License |
| nlohmann | 3.11.2 | Niels Lohmann | MIT License |
| OpenSSL | 3.6.2 | OpenSSL Software Foundation | Apache 2.0 License |
| popt | 1.16 | Jeff Johnson & Erik Troan | MIT License |
| procps | 2.8.3 | Brian Edmonds et al. | GNU Lesser General Public License |
| RocksDB | 8.3.2 | Facebook Inc. | Apache 2.0 License |
| rpm | 4.20.1 | Marc Ewing & Erik Troan | GNU Public License version 2 |
| simdjson | 3.13.0 | Daniel Lemire | Apache License 2.0 |
| sqlite | 3.53.1 | D. Richard Hipp | Public Domain (no restrictions) |
| zlib | 1.3.1 | Jean-loup Gailly & Mark Adler | zlib/libpng License |
ドキュメント
参加する
Wazuhのコミュニティに参加して、他のユーザーから学び、ディスカッションに参加し、開発者と話し、プロジェクトに貢献しましょう。
プロジェクトに貢献したい場合は、遠慮なくプルリクエストを作成したり、イシューを送信したり、コミットを送ってください。すべての質問を確認します。
Slackコミュニティチャンネルとメーリングリストにも参加できます。メールを[email protected]に送って、質問したりディスカッションに参加したりしてください。
ニュース、リリース、エンジニアリング記事などの最新情報を入手してください。
著者
Wazuh Copyright (C) 2015-2023 Wazuh Inc. (License GPLv2)
Daniel Cidによって開始されたOSSECプロジェクトに基づいています。