awesome-wazuh

Wazuhのリソース、ツール、統合に関する厳選リスト

Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。

目次

• 公式ドキュメント
• はじめに
• セットアップガイド
• デプロイメント
  • Docker
  • Kubernetes
  • Terraform / OpenTofu
  • Ansible
  • クラウドプラットフォーム
  • CI/CD とテスト
• ルールと検出
  • コミュニティルール
  • ベンダー固有ルール
  • 検出モジュール
• 統合
  • アラート通知
  • チケット管理
  • 脅威インテリジェンス
  • クラウドプラットフォーム
  • SOAR
  • カスタム統合
• ツールとユーティリティ
• メンテナンス
  • バックアップと復元
  • 既知の問題
• コンプライアンス
• トレーニングと認定
• ガイドとチュートリアル
  • AI と LLM 統合
  • 検出と対応
  • 一般
• アンバサダープログラム
• コミュニティ
• 貢献

公式ドキュメント

• 🟢 Wazuh ドキュメント - インストール、設定、使用ガイド
• 🟢 アーキテクチャ概要 - システム設計とコンポーネント
• 🟢 API リファレンス - REST API エンドポイント
• 🟢 Wazuh ブログ - 毎週の技術記事
• 🟢 リリースノート - バージョン履歴と変更ログ

はじめに

• 🟢 インストールガイド - 手順ごとのデプロイ手順
• 🟢 クイックスタート - 30～60分で稼働開始
• 🟢 Wazuh Cloud - 無料枠付きフルマネージド SaaS オプション
• 🟢 Docker クイックスタート - テスト用の単一コマンドデプロイ

セットアップガイド

Wazuhのインストール、設定、運用タスクに関するステップバイステップのセットアップ手順。

• 🟡 samma-io/wazuh-help - Wazuhデプロイメントのセットアップヘルプ、トラブルシューティング、運用ノート

デプロイメント

Docker

• 🟢 公式 Docker ガイド - コンテナデプロイメントドキュメント
• 🟢 Docker リポジトリ - Docker Compose ファイルとイメージ（1000 以上のスター）

Kubernetes

• 🟢 公式 Kubernetes ガイド - K8s クラスターデプロイ
• 🟢 Helm チャート - HA 対応のプロダクショングレード Helm パッケージ

Terraform / OpenTofu

• 🟡 Terraform/OpenTofu プロバイダー - コミュニティプロバイダー、積極的にメンテナンス中
• 🟡 Terraform レジストリ - 公式 Terraform レジストリエントリ
• 🟢 機能リクエスト - 公式 Wazuh プロバイダー（予定）

Ansible

• 🟢 公式 Ansible ガイド - マルチホストデプロイ自動化
• 🟢 Ansible プレイブック - すぐに使えるプレイブック（本番環境ではリリースブランチを使用）

クラウドプラットフォーム

• 🟢 AWS デプロイ - CloudTrail、GuardDuty、Security Hub、Macie
• 🟢 Azure デプロイ - Log Analytics、Microsoft Graph、Intune
• 🟢 GCP デプロイ - Pub/Sub と Cloud Storage の統合
• 🟢 仮想マシン (OVA/AMI) - 迅速な POC 用のビルド済みイメージ

CI/CD とテスト

• 🟢 Wazuh QA - 自動テストと CI/CD インフラストラクチャ

ルールと検出

• 🟢 ルールドキュメント - ルール構文と最適化
• 🟢 カスタムルールガイド - カスタムルールの作成とテスト
• 🟢 公式ルールセット - 完全なルールリポジトリ

コミュニティルール

汎用のコミュニティルールコレクション。

• 🟡 socfortress/Wazuh-Rules - コミュニティルールコレクション
• 🟡 Ghost47-coder/Wazuh-Rules - カスタムルールセットとデコーダー

ベンダー固有ルール

特定のデバイス、アプライアンス、プラットフォーム向けのデコーダーとルールセット。

• 🟡 Fortigate ルールとデコーダー - Fortigate デバイス監視
• 🟡 Pi-hole デコーダーとルール - Pi-hole DNS シンクホール監視と検出
• 🟡 Synology DSM (st0rm-cr0w) - Synology DSM デコーダーとルール
• 🟡 Synology DSM (Tomo-9925) - 代替 Synology DSM デコーダー実装
• 🟡 Unifi デコーダー - Ubiquiti Unifi ネットワーク監視

検出モジュール

• 🟢 ファイル整合性監視 (FIM) - 不正なファイル変更を検出
• 🟢 脆弱性検出 - CVE スキャンと評価
• 🟢 設定評価 (SCA) - コンプライアンス検証と強化
• 🟢 マルウェア検出 - ClamAV と YARA の統合
• 🟢 アクティブレスポンス - 自動化された脅威対応

統合

Wazuh を外部プラットフォームと接続して、アラート通知、チケット管理、脅威インテリジェンス、オーケストレーションを実現します。

アラート通知

• 🟢 Slack - Slack チャンネルへのリアルタイムアラート
• 🟢 PagerDuty - オンコールインシデントエスカレーション
• 🟢 メール - SMTP アラート配信

チケット管理

• 🟢 汎用 API 統合 - 任意の外部 API をトリガー
• 🟢 ServiceNow 統合 - REST API + Python スクリプト
• 🟡 Jira 統合 - コミュニティガイド

脅威インテリジェンス

• 🟢 VirusTotal - ファイルハッシュとURLのエンリッチメント
• 🟢 CDB リスト - カスタム脅威インテリジェンスリスト

クラウドプラットフォーム

• 🟢 AWS Security Hub - CloudTrail、GuardDuty、Security Lake 統合
• 🟢 Azure Sentinel - Microsoft Sentinel 統合
• 🟢 Google Cloud - Cloud Audit Logs 統合

SOAR

• 🟡 Shuffle SOAR - Wazuh 対応のオープンソース SOAR
• 🟢 Shuffle + Teams 統合 - SOAR ベースの Teams アラート通知
• 🟡 自動化された脅威検出と対応 (Medium) - 実践的な Wazuh + Shuffle 脅威対応自動化

カスタム統合