🛡️Wazuh XDR/SIEMのあらゆる興味深いトピックに関する素晴らしいリスト集
# awesome-wazuh [](https://awesome.re) > Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 ## 目次 - [公式ドキュメント](#official-documentation) - [はじめに](#getting-started) - [セットアップガイド](#setup-guides) - [デプロイメント](#deployment) - [Docker](#docker) - [Kubernetes](#kubernetes) - [Terraform / OpenTofu](#terraform--opentofu) - [Ansible](#ansible) - [クラウドプラットフォーム](#cloud-platforms) - [CI/CD とテスト](#cicd--testing) - [ルールと検出](#rules--detection) - [コミュニティルール](#community-rules) - [ベンダー固有ルール](#vendor-specific-rules) - [検出モジュール](#detection-modules) - [統合](#integrations) - [アラート通知](#alerting) - [チケット管理](#ticketing) - [脅威インテリジェンス](#threat-intelligence) - [クラウドプラットフォーム](#cloud-platforms-1) - [SOAR](#soar) - [カスタム統合](#custom-integrations) - [ツールとユーティリティ](#tools--utilities) - [メンテナンス](#maintenance) - [バックアップと復元](#backup--restore) - [既知の問題](#known-issues) - [コンプライアンス](#compliance) - [トレーニングと認定](#training--certification) - [ガイドとチュートリアル](#guides--tutorials) - [AI と LLM 統合](#ai--llm-integration) - [検出と対応](#detection--response) - [一般](#general) - [アンバサダープログラム](#ambassador-program) - [コミュニティ](#community) - [貢献](#contributing) ## 公式ドキュメント - 🟢 [Wazuh ドキュメント](https://documentation.wazuh.com/) - インストール、設定、使用ガイド - 🟢 [アーキテクチャ概要](https://documentation.wazuh.com/current/getting-started/architecture.html) - システム設計とコンポーネント - 🟢 [API リファレンス](https://documentation.wazuh.com/current/user-manual/api/reference.html) - REST API エンドポイント - 🟢 [Wazuh ブログ](https://wazuh.com/blog/) - 毎週の技術記事 - 🟢 [リリースノート](https://documentation.wazuh.com/current/release-notes/index.html) - バージョン履歴と変更ログ ## はじめに - 🟢 [インストールガイド](https://documentation.wazuh.com/current/installation-guide/) - 手順ごとのデプロイ手順 - 🟢 [クイックスタート](https://documentation.wazuh.com/current/quickstart.html) - 30～60分で稼働開始 - 🟢 [Wazuh Cloud](https://cloud.wazuh.com/) - 無料枠付きフルマネージド SaaS オプション - 🟢 [Docker クイックスタート](https://github.com/wazuh/wazuh-docker) - テスト用の単一コマンドデプロイ ## セットアップガイド Wazuhのインストール、設定、運用タスクに関するステップバイステップのセットアップ手順。 - 🟡 [samma-io/wazuh-help](https://github.com/samma-io/wazuh-help) - Wazuhデプロイメントのセットアップヘルプ、トラブルシューティング、運用ノート ## デプロイメント ### Docker - 🟢 [公式 Docker ガイド](https://documentation.wazuh.com/current/installation-guide/docker.html) - コンテナデプロイメントドキュメント - 🟢 [Docker リポジトリ](https://github.com/wazuh/wazuh-docker) - Docker Compose ファイルとイメージ（1000 以上のスター） ### Kubernetes - 🟢 [公式 Kubernetes ガイド](https://documentation.wazuh.com/current/installation-guide/kubernetes.html) - K8s クラスターデプロイ - 🟢 [Helm チャート](https://github.com/wazuh/wazuh-kubernetes) - HA 対応のプロダクショングレード Helm パッケージ ### Terraform / OpenTofu - 🟡 [Terraform/OpenTofu プロバイダー](https://github.com/grulicht/terraform-provider-wazuh) - コミュニティプロバイダー、積極的にメンテナンス中 - 🟡 [Terraform レジストリ](https://registry.terraform.io/providers/grulicht/wazuh) - 公式 Terraform レジストリエントリ - 🟢 [機能リクエスト](https://github.com/wazuh/wazuh/issues/20176) - 公式 Wazuh プロバイダー（予定） ### Ansible - 🟢 [公式 Ansible ガイド](https://documentation.wazuh.com/current/deployment-options/deploying-with-ansible/index.html) - マルチホストデプロイ自動化 - 🟢 [Ansible プレイブック](https://github.com/wazuh/wazuh-ansible) - すぐに使えるプレイブック（本番環境ではリリースブランチを使用） ### クラウドプラットフォーム - 🟢 [AWS デプロイ](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - CloudTrail、GuardDuty、Security Hub、Macie - 🟢 [Azure デプロイ](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Log Analytics、Microsoft Graph、Intune - 🟢 [GCP デプロイ](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - Pub/Sub と Cloud Storage の統合 - 🟢 [仮想マシン (OVA/AMI)](https://github.com/wazuh/wazuh-virtual-machines) - 迅速な POC 用のビルド済みイメージ ### CI/CD とテスト - 🟢 [Wazuh QA](https://github.com/wazuh/wazuh-qa) - 自動テストと CI/CD インフラストラクチャ ## ルールと検出 - 🟢 [ルールドキュメント](https://documentation.wazuh.com/current/user-manual/ruleset/index.html) - ルール構文と最適化 - 🟢 [カスタムルールガイド](https://documentation.wazuh.com/current/user-manual/ruleset/custom.html) - カスタムルールの作成とテスト - 🟢 [公式ルールセット](https://github.com/wazuh/wazuh-ruleset) - 完全なルールリポジトリ ### コミュニティルール 汎用のコミュニティルールコレクション。 - 🟡 [socfortress/Wazuh-Rules](https://github.com/socfortress/Wazuh-Rules) - コミュニティルールコレクション - 🟡 [Ghost47-coder/Wazuh-Rules](https://github.com/Ghost47-coder/Wazuh-Rules) - カスタムルールセットとデコーダー ### ベンダー固有ルール 特定のデバイス、アプライアンス、プラットフォーム向けのデコーダーとルールセット。 - 🟡 [Fortigate ルールとデコーダー](https://github.com/alextibor/wazuh-fortigate-rules-decoders) - Fortigate デバイス監視 - 🟡 [Pi-hole デコーダーとルール](https://github.com/Tomo-9925/wazuh-pi-hole-decoder-and-rules) - Pi-hole DNS シンクホール監視と検出 - 🟡 [Synology DSM (st0rm-cr0w)](https://github.com/st0rm-cr0w/wazuh-synology-dsm-nas-decoder-and-rules) - Synology DSM デコーダーとルール - 🟡 [Synology DSM (Tomo-9925)](https://github.com/Tomo-9925/wazuh-synology-dsm-decoder-and-rules) - 代替 Synology DSM デコーダー実装 - 🟡 [Unifi デコーダー](https://github.com/EvilForge/wazuh-unifi-decoder) - Ubiquiti Unifi ネットワーク監視 ### 検出モジュール - 🟢 [ファイル整合性監視 (FIM)](https://documentation.wazuh.com/current/user-manual/capabilities/file-integrity-monitoring/index.html) - 不正なファイル変更を検出 - 🟢 [脆弱性検出](https://documentation.wazuh.com/current/user-manual/capabilities/vulnerability-detection/index.html) - CVE スキャンと評価 - 🟢 [設定評価 (SCA)](https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html) - コンプライアンス検証と強化 - 🟢 [マルウェア検出](https://documentation.wazuh.com/current/user-manual/capabilities/malware-detection/index.html) - ClamAV と YARA の統合 - 🟢 [アクティブレスポンス](https://documentation.wazuh.com/current/user-manual/capabilities/active-response/index.html) - 自動化された脅威対応 ## 統合 Wazuh を外部プラットフォームと接続して、アラート通知、チケット管理、脅威インテリジェンス、オーケストレーションを実現します。 ### アラート通知 - 🟢 [Slack](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Slack チャンネルへのリアルタイムアラート - 🟢 [PagerDuty](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - オンコールインシデントエスカレーション - 🟢 [メール](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - SMTP アラート配信 ### チケット管理 - 🟢 [汎用 API 統合](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - 任意の外部 API をトリガー - 🟢 [ServiceNow 統合](https://wazuh.com/blog/integrating-servicenow-with-wazuh/) - REST API + Python スクリプト - 🟡 [Jira 統合](https://www.songer.pro/how-to-send-wazuh-alerts-to-jira/) - コミュニティガイド ### 脅威インテリジェンス - 🟢 [VirusTotal](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - ファイルハッシュとURLのエンリッチメント - 🟢 [CDB リスト](https://documentation.wazuh.com/current/user-manual/ruleset/cdb-list.html) - カスタム脅威インテリジェンスリスト ### クラウドプラットフォーム - 🟢 [AWS Security Hub](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - CloudTrail、GuardDuty、Security Lake 統合 - 🟢 [Azure Sentinel](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Microsoft Sentinel 統合 - 🟢 [Google Cloud](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - Cloud Audit Logs 統合 ### SOAR - 🟡 [Shuffle SOAR](https://shuffler.io/) - Wazuh 対応のオープンソース SOAR - 🟢 [Shuffle + Teams 統合](https://wazuh.com/blog/integrating-wazuh-with-microsoft-teams-using-shuffle/) - SOAR ベースの Teams アラート通知 - 🟡 [自動化された脅威検出と対応 (Medium)](https://medium.com/@naseefhussain83/automated-threat-detection-response-using-wazuh-shuffle-777bee8370fc) - 実践的な Wazuh + Shuffle 脅威対応自動化 ### カスタム統合 - 🟡 [wazuh2thehive](https://github.com/crow1011/wazuh2thehive) - TheHive ケース管理統合 - 🟡 [wazuh-opencti](https://github.com/juaromu/wazuh-opencti) - OpenCTI 脅威インテリジェンスプラットフォーム - 🟡 [wazuh-integrations](https://github.com/maikroservice/wazuh-integrations) - カスタム統合のコレクション - 🟡 [Prometheus Exporter](https://github.com/pyToshka/wazuh-prometheus-exporter) - Prometheus メトリクスと監視 - 🟡 [Sophos-Wazuh-SOC](https://github.com/JoernSchoenyan/Sophos-Wazuh-SOC) - SOC 運用のための Sophos ファイアウォールおよびエンドポイント統合 - 🟡 [Telegram アラート通知](https://github.com/bayusky/wazuh-telegram) - Telegram 通知スクリプト - 🟡 [カスタム Telegram](https://github.com/eugenehr/wazuh-custom-telegram) - 高度な Telegram アラートフォーマット - 🟡 [wazuh-nmap](https://github.com/juaromu/wazuh-nmap) - Nmap ネットワークスキャン統合 ## メンテナンス ### バックアップと復元 - 🟢 [バックアップの作成 — 中央コンポーネント](https://documentation.wazuh.com/current/migration-guide/files-backup/creating/wazuh-central-components.html) - 公式ガイド: バックアップするディレクトリ (`/etc/wazuh-indexer/`、`/var/ossec/etc/`、証明書) を `rsync` + `tar` でバックアップ - 🟢 [中央コンポーネントの復元](https://documentation.wazuh.com/current/migration-guide/restoring/wazuh-central-components.html) - シングルノードおよびマルチノードクラスターの段階的な復元手順 - 🟢 [インデックスバックアップ管理](https://wazuh.com/blog/index-backup-management/) - 公式ブログ: アラートデータの OpenSearch スナップショット — ファイルシステム、S3、Azure、GCS、SLM 自動化 - 🟡 [スナップショットと復元 — 実践ガイド](https://sobanmalikk.medium.com/snapshot-and-restore-configuration-in-wazuh-addb9ac3180e) - コミュニティの手順: `path.repo` 設定、CLI と Dashboard UI によるスナップショット、cron 自動化 ### 既知の問題 **Debian/Ubuntu で再起動後に Wazuh サービスが起動しない** オールインワンインストールでよく知られた問題です。Wazuh サービス (`wazuh-indexer`、`wazuh-manager`、`wazuh-dashboard`) の systemd ユニットには `After=` 依存関係がなく、起動時に競合状態が発生します。症状: ダッシュボードが「server is not ready yet」を返す、インデクサーが `failed` 状態になる、またはマネージャーが PID ファイル不足で失敗する。 - 🟡 [wazuh-indexer #201](https://github.com/wazuh/wazuh-indexer/issues/201) - 再起動後にインデクサーが失敗: `/var/log/wazuh-indexer/gc.log` ディレクトリがない - 🟡 [wazuh-packages #1962](https://github.com/wazuh/wazuh-packages/issues/1962) - 再起動後にインデクサーが `failed` 状態になる (v4.4.0+) - 🟡 [wazuh/wazuh #31037](https://github.com/wazuh/wazuh/issues/31037) - JVM 起動時に GC ログで `Permission denied` が発生 **回避策**: systemd オーバーライドを作成して起動順序を強制する: ```ini # /etc/systemd/system/wazuh-manager.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` ```ini # /etc/systemd/system/wazuh-dashboard.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` その後、リロード: `systemctl daemon-reload`。インデクサーの初期化にさらに時間が必要な場合は、ダッシュボードオーバーライドに `ExecStartPre=/bin/sleep 15` を追加します。 ## ツールとユーティリティ - 🟡 [Wazuh Tools](https://github.com/branchnetconsulting/wazuh-tools) - 運用ユーティリティスクリプトのコレクション - 🟡 [Wazuh Auto-Generator](https://github.com/21Yeet21/wazuh-auto-generator) - 決定論的パターン分析を使用して生のログサンプルからデコーダーとルールを生成、一括ログ分析とアプリ内フィールド抽出シミュレーション対応 - 🟡 [MCP Server Wazuh](https://github.com/gbrigandi/mcp-server-wazuh) - Wazuh 用 Model Context Protocol サーバー - 🟡 [Wazuh MCP Server](https://github.com/gensecaihq/Wazuh-MCP-Server) - 代替 MCP 実装 ## コンプライアンス Wazuh の機能を規制フレームワークにマッピングします。 - 🟢 [PCI-DSS](https://documentation.wazuh.com/current/compliance/pci-dss/index.html) - ペイメントカード業界データセキュリティ基準 - 🟢 [GDPR](https://documentation.wazuh.com/current/compliance/gdpr/index.html) - EU データ保護規則 - 🟢 [NIS-2](https://wazuh.com/blog/ensuring-nis2-compliance-with-wazuh/) - EU 重要インフラ指令 (監査期限: 2026年6月30日) - 🟢 [ISO 27001](https://documentation.wazuh.com/current/compliance/index.html) - 情報セキュリティ管理標準 - 🟢 [HIPAA](https://documentation.wazuh.com/current/compliance/hipaa/index.html) - 医療データ保護 - 🟢 [NIST 800-53](https://documentation.wazuh.com/current/compliance/nist/index.html) - 連邦セキュリティ管理策 - 🟢 [TSC (SOC 2)](https://documentation.wazuh.com/current/compliance/tsc/index.html) - Trust Service Criteria ## トレーニングと認定 - 🟢 [公式トレーニングコース](https://wazuh.com/services/training-courses/) - 4日間の公認認定プログラム - 🟡 [YouTube チュートリアル](https://www.youtube.com/c/WazuhProject) - 公式ビデオガイド - 🟡 [Udemy - Complete Wazuh Course](https://www.udemy.com/course/complete-wazuh-course/) - 初心者から上級者まで - 🟡 [initMAX - Wazuh Training](https://www.initmax.com/wazuh-training/) - 認定 Wazuh Professional 資格 - 🟡 [SIEM Intelligence - Certified Wazuh Administrator](https://www.siemintelligence.com/wazuh-admin-training) - CWA 資格 ## ガイドとチュートリアル コミュニティ提供の、特定のユースケースや高度な設定に関するガイド。 ### AI と LLM 統合 - 🟡 [Wazuh ダッシュボード内のローカル Ollama](https://blog.pytoshka.me/en/post/local-ollama-in-the-wazuh-dashboard-for-llm-powered-insights/) - Wazuh ダッシュボードに埋め込まれたローカル Ollama インスタンスを使用した LLM ベースのアラートインサイト - 🟡 [Wazuh + AWS Bedrock + MCP (パート 1)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-1/) - AI 駆動のセキュリティ分析のための Wazuh と AWS Bedrock および Model Context Protocol の統合 - 🟡 [Wazuh + AWS Bedrock + MCP (パート 2)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-2/) - Wazuh + AWS Bedrock + MCP 統合の高度な設定とユースケース ### 検出と対応 - 🟡 [SOAR Flow ガイド](https://github.com/malwarekid/SOAR-Flow) - SOAR オーケストレーションと自動化のパターン - 🟡 [ブルートフォース検出ガイド](https://github.com/hasanaijaz/Wazuh-SIEM-Bruteforce-Detection) - ブルートフォース攻撃の検出と対応 ### 一般 - 🟡 [Wazuh Complete Guide](https://github.com/Esther7171/Wazuh-Complete-Guide) - 包括的な Wazuh セットアップおよび設定ガイド ## アンバサダープログラム あなたの地域で Wazuh を代表しましょう。アンバサダーになって専門知識を共有してください。 - 🟢 [Wazuh アンバサダープログラム](https://wazuh.com/community/) - アンバサダーになる方法 - [アンバサダー活動ガイド](https://github.com/ttlab-research/awesome-wazuh/blob/main/docs/ambassador.md) - コンテンツ作成、講演、トレーニング、パートナーシップ ## コミュニティ - 🟢 [Wazuh コミュニティ](https://wazuh.com/community/) - Slack ワークスペースとフォーラム - 🟢 [GitHub Discussions](https://github.com/wazuh/wazuh/discussions) - Q&A と機能リクエスト - 🟢 [GitHub Organization](https://github.com/wazuh) - 31 以上のリポジトリ (メインリポジトリで 14,600 以上のスター) - 🟢 [プロフェッショナルサポート](https://wazuh.com/services/professional-support/) - SLA 付きサポートサービス ## 例 このリポジトリにはデプロイメントテンプレートとサンプルが含まれています: - Docker Compose ([examples/docker-compose/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/docker-compose)) - シングルノードおよびマルチノード構成 - Terraform ([examples/terraform/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/terraform)) - Infrastructure-as-Code テンプレート (OpenTofu 互換) - Ansible ([examples/ansible/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/ansible)) - マルチホストプレイブック - Vagrant ([examples/vagrant/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/vagrant)) - ローカル VM ベースのラボ ## 貢献 貢献は歓迎します。リソースを追加するには: 1. リンクが動作することを確認してください (HTTP 200) 2. 適切なバッジを使用: 🟢 公式 (Wazuh プロジェクト) | 🟡 コミュニティ 3. 説明は1〜2行に抑え、具体的で役立つものにしてください 4. 適切なカテゴリに追加し、アルファベット順に並べてください 5. プルリクエストを送信してください ガイドラインについては [CONTRIBUTING.md](https://github.com/ttlab-research/awesome-wazuh/blob/main/CONTRIBUTING.md) を参照してください。 **キュレーター**: Franco Tampieri ([TTlab® - Security & DevOps](https://ttlab.it/)) | [email protected] ## ライセンス [MIT](https://github.com/ttlab-research/awesome-wazuh/blob/main/LICENSE) --- **バッジ**: 🟢 = 公式 (Wazuh) | 🟡 = コミュニティ
