awesome-wazuh

Wazuh 리소스, 도구 및 통합에 대한 선별된 목록

Wazuh는 위협 예방, 탐지 및 대응을 위한 무료 오픈 소스 보안 모니터링 플랫폼입니다.

목차

• 공식 문서
• 시작하기
• 설치 가이드
• 배포
  • Docker
  • Kubernetes
  • Terraform / OpenTofu
  • Ansible
  • 클라우드 플랫폼
  • CI/CD 및 테스트
• 규칙 및 탐지
  • 커뮤니티 규칙
  • 벤더별 규칙
  • 탐지 모듈
• 통합
  • 알림
  • 티켓팅
  • 위협 인텔리전스
  • 클라우드 플랫폼
  • SOAR
  • 사용자 정의 통합
• 도구 및 유틸리티
• 유지보수
  • 백업 및 복원
  • 알려진 문제
• 규정 준수
• 교육 및 인증
• 가이드 및 튜토리얼
  • AI 및 LLM 통합
  • 탐지 및 대응
  • 일반
• 앰배서더 프로그램
• 커뮤니티
• 기여하기

공식 문서

• 🟢 Wazuh 문서 - 설치, 구성 및 사용 가이드
• 🟢 아키텍처 개요 - 시스템 설계 및 구성 요소
• 🟢 API 참조 - REST API 엔드포인트
• 🟢 Wazuh 블로그 - 주간 기술 문서
• 🟢 릴리스 노트 - 버전 기록 및 변경 로그

시작하기

• 🟢 설치 가이드 - 단계별 배포 지침
• 🟢 퀵스타트 - 30~60분 내 실행
• 🟢 Wazuh Cloud - 무료 티어가 포함된 완전 관리형 SaaS 옵션
• 🟢 Docker 퀵 스타트 - 테스트용 단일 명령 배포

설치 가이드

Wazuh 설치, 구성 및 운영 작업을 위한 단계별 설정 워크스루입니다.

• 🟡 samma-io/wazuh-help - Wazuh 배포를 위한 설정 도움말, 문제 해결 및 운영 노트

배포

Docker

• 🟢 공식 Docker 가이드 - 컨테이너 배포 문서
• 🟢 Docker 저장소 - Docker Compose 파일 및 이미지 (1,000+ 스타)

Kubernetes

• 🟢 공식 Kubernetes 가이드 - K8s 클러스터 배포
• 🟢 Helm 차트 - HA 지원 프로덕션 등급 Helm 패키지

Terraform / OpenTofu

• 🟡 Terraform/OpenTofu Provider - 커뮤니티 프로바이더, 활발히 유지 관리 중
• 🟡 Terraform 레지스트리 - 공식 Terraform 레지스트리 항목
• 🟢 기능 요청 - 공식 Wazuh 프로바이더 (계획됨)

Ansible

• 🟢 공식 Ansible 가이드 - 다중 호스트 배포 자동화
• 🟢 Ansible 플레이북 - 즉시 사용 가능한 플레이북 (프로덕션에서는 릴리스 브랜치 사용)

클라우드 플랫폼

• 🟢 AWS 배포 - CloudTrail, GuardDuty, Security Hub, Macie
• 🟢 Azure 배포 - Log Analytics, Microsoft Graph, Intune
• 🟢 GCP 배포 - Pub/Sub 및 Cloud Storage 통합
• 🟢 가상 머신 (OVA/AMI) - 빠른 POC용 사전 구축 이미지

CI/CD 및 테스트

• 🟢 Wazuh QA - 자동화된 테스트 및 CI/CD 인프라

규칙 및 탐지

• 🟢 규칙 문서 - 규칙 구문 및 최적화
• 🟢 사용자 정의 규칙 가이드 - 사용자 정의 규칙 작성 및 테스트
• 🟢 공식 규칙셋 - 완전한 규칙 저장소

커뮤니티 규칙

일반 목적의 커뮤니티 규칙 모음입니다.

• 🟡 socfortress/Wazuh-Rules - 커뮤니티 규칙 모음
• 🟡 Ghost47-coder/Wazuh-Rules - 사용자 정의 규칙 및 디코더 세트

벤더별 규칙

특정 장치, 어플라이언스 및 플랫폼에 대한 디코더 및 규칙 세트입니다.

• 🟡 Fortigate 규칙 및 디코더 - Fortigate 장치 모니터링
• 🟡 Pi-hole 디코더 및 규칙 - Pi-hole DNS 싱크홀 모니터링 및 탐지
• 🟡 Synology DSM (st0rm-cr0w) - Synology DSM 디코더 및 규칙
• 🟡 Synology DSM (Tomo-9925) - 대체 Synology DSM 디코더 구현
• 🟡 Unifi 디코더 - Ubiquiti Unifi 네트워크 모니터링

탐지 모듈

• 🟢 파일 무결성 모니터링 (FIM) - 무단 파일 변경 탐지
• 🟢 취약점 탐지 - CVE 스캔 및 평가
• 🟢 구성 평가 (SCA) - 규정 준수 검증 및 강화
• 🟢 악성코드 탐지 - ClamAV 및 YARA 통합
• 🟢 능동 대응 - 자동화된 위협 대응

통합

알림, 티켓팅, 위협 인텔리전스 및 오케스트레이션을 위해 Wazuh를 외부 플랫폼과 연결합니다.

알림

• 🟢 Slack - Slack 채널로 실시간 알림
• 🟢 PagerDuty - 온콜 사고 에스컬레이션
• 🟢 이메일 - SMTP 알림 전송

티켓팅

• 🟢 일반 API 통합 - 외부 API 트리거
• 🟢 ServiceNow 통합 - REST API + Python 스크립트
• 🟡 Jira 통합 - 커뮤니티 가이드

위협 인텔리전스

• 🟢 VirusTotal - 파일 해시 및 URL 보강
• 🟢 CDB 목록 - 사용자 정의 위협 인텔리전스 목록

클라우드 플랫폼

• 🟢 AWS Security Hub - CloudTrail, GuardDuty 및 Security Lake 통합
• 🟢 Azure Sentinel - Microsoft Sentinel 통합
• 🟢 Google Cloud - Cloud Audit Logs 통합

SOAR

• 🟡 Shuffle SOAR - Wazuh를 지원하는 오픈 소스 SOAR
• 🟢 Shuffle + Teams 통합 - SOAR 기반 Teams 알림
• 🟡 자동화된 위협 탐지 및 대응 (Medium) - 실제 Wazuh + Shuffle 위협 대응 자동화

사용자 정의 통합