🛡️Listas incríveis sobre todos os tipos de tópicos interessantes do Wazuh XDR/SIEM
# awesome-wazuh [](https://awesome.re) > Lista curada de recursos, ferramentas e integrações do Wazuh Wazuh é uma plataforma gratuita e de código aberto para monitoramento de segurança, prevenção, detecção e resposta a ameaças. ## Conteúdo - [Documentação Oficial](#official-documentation) - [Primeiros Passos](#getting-started) - [Guias de Configuração](#setup-guides) - [Implantação](#deployment) - [Docker](#docker) - [Kubernetes](#kubernetes) - [Terraform / OpenTofu](#terraform--opentofu) - [Ansible](#ansible) - [Plataformas em Nuvem](#cloud-platforms) - [CI/CD e Testes](#cicd--testing) - [Regras e Detecção](#rules--detection) - [Regras da Comunidade](#community-rules) - [Regras Específicas de Fornecedores](#vendor-specific-rules) - [Módulos de Detecção](#detection-modules) - [Integrações](#integrations) - [Alertas](#alerting) - [Ticketing](#ticketing) - [Inteligência contra Ameaças](#threat-intelligence) - [Plataformas em Nuvem](#cloud-platforms-1) - [SOAR](#soar) - [Integrações Personalizadas](#custom-integrations) - [Ferramentas e Utilitários](#tools--utilities) - [Manutenção](#maintenance) - [Backup e Restauração](#backup--restore) - [Problemas Conhecidos](#known-issues) - [Conformidade](#compliance) - [Treinamento e Certificação](#training--certification) - [Guias e Tutoriais](#guides--tutorials) - [Integração com IA e LLM](#ai--llm-integration) - [Detecção e Resposta](#detection--response) - [Geral](#general) - [Programa de Embaixadores](#ambassador-program) - [Comunidade](#community) - [Contribuindo](#contributing) ## Documentação Oficial - 🟢 [Documentação do Wazuh](https://documentation.wazuh.com/) - Guias de instalação, configuração e uso - 🟢 [Visão Geral da Arquitetura](https://documentation.wazuh.com/current/getting-started/architecture.html) - Design do sistema e componentes - 🟢 [Referência da API](https://documentation.wazuh.com/current/user-manual/api/reference.html) - Endpoints da API REST - 🟢 [Blog do Wazuh](https://wazuh.com/blog/) - Artigos técnicos semanais - 🟢 [Notas de Versão](https://documentation.wazuh.com/current/release-notes/index.html) - Histórico de versões e changelog ## Primeiros Passos - 🟢 [Guia de Instalação](https://documentation.wazuh.com/current/installation-guide/) - Instruções passo a passo para implantação - 🟢 [Início Rápido](https://documentation.wazuh.com/current/quickstart.html) - Coloque em funcionamento em 30-60 minutos - 🟢 [Wazuh Cloud](https://cloud.wazuh.com/) - Opção SaaS totalmente gerenciada com nível gratuito - 🟢 [Início Rápido com Docker](https://github.com/wazuh/wazuh-docker) - Implantação com um único comando para testes ## Guias de Configuração Guias passo a passo para instalação, configuração e tarefas operacionais do Wazuh. - 🟡 [samma-io/wazuh-help](https://github.com/samma-io/wazuh-help) - Ajuda na configuração, solução de problemas e notas operacionais para implantações do Wazuh ## Implantação ### Docker - 🟢 [Guia Oficial do Docker](https://documentation.wazuh.com/current/installation-guide/docker.html) - Documentação de implantação em contêineres - 🟢 [Repositório Docker](https://github.com/wazuh/wazuh-docker) - Arquivos Docker Compose e imagens (mais de 1.000 estrelas) ### Kubernetes - 🟢 [Guia Oficial do Kubernetes](https://documentation.wazuh.com/current/installation-guide/kubernetes.html) - Implantação em cluster K8s - 🟢 [Helm Charts](https://github.com/wazuh/wazuh-kubernetes) - Pacotes Helm de nível de produção com suporte a HA ### Terraform / OpenTofu - 🟡 [Provedor Terraform/OpenTofu](https://github.com/grulicht/terraform-provider-wazuh) - Provedor da comunidade, mantido ativamente - 🟡 [Registro Terraform](https://registry.terraform.io/providers/grulicht/wazuh) - Entrada oficial no registro do Terraform - 🟢 [Solicitação de Funcionalidade](https://github.com/wazuh/wazuh/issues/20176) - Provedor oficial do Wazuh (planejado) ### Ansible - 🟢 [Guia Oficial do Ansible](https://documentation.wazuh.com/current/deployment-options/deploying-with-ansible/index.html) - Automação de implantação em múltiplos hosts - 🟢 [Playbooks Ansible](https://github.com/wazuh/wazuh-ansible) - Playbooks prontos para uso (use branches de lançamento para produção) ### Plataformas em Nuvem - 🟢 [Implantação AWS](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - CloudTrail, GuardDuty, Security Hub, Macie - 🟢 [Implantação Azure](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Log Analytics, Microsoft Graph, Intune - 🟢 [Implantação GCP](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - Integração com Pub/Sub e Cloud Storage - 🟢 [Máquinas Virtuais (OVA/AMI)](https://github.com/wazuh/wazuh-virtual-machines) - Imagens pré-construídas para POC rápida ### CI/CD e Testes - 🟢 [Wazuh QA](https://github.com/wazuh/wazuh-qa) - Infraestrutura de testes automatizados e CI/CD ## Regras e Detecção - 🟢 [Documentação de Regras](https://documentation.wazuh.com/current/user-manual/ruleset/index.html) - Sintaxe e otimização de regras - 🟢 [Guia de Regras Personalizadas](https://documentation.wazuh.com/current/user-manual/ruleset/custom.html) - Escrita e teste de regras personalizadas - 🟢 [Conjunto de Regras Oficial](https://github.com/wazuh/wazuh-ruleset) - Repositório completo de regras ### Regras da Comunidade Coleções de regras da comunidade de uso geral. - 🟡 [socfortress/Wazuh-Rules](https://github.com/socfortress/Wazuh-Rules) - Coleção de regras da comunidade - 🟡 [Ghost47-coder/Wazuh-Rules](https://github.com/Ghost47-coder/Wazuh-Rules) - Conjunto de regras e decodificadores personalizados ### Regras Específicas de Fornecedores Decodificadores e conjuntos de regras para dispositivos, appliances e plataformas específicos. - 🟡 [Regras e Decodificadores para Fortigate](https://github.com/alextibor/wazuh-fortigate-rules-decoders) - Monitoramento de dispositivos Fortigate - 🟡 [Decodificador e Regras para Pi-hole](https://github.com/Tomo-9925/wazuh-pi-hole-decoder-and-rules) - Monitoramento e detecção de DNS sinkhole no Pi-hole - 🟡 [Synology DSM (st0rm-cr0w)](https://github.com/st0rm-cr0w/wazuh-synology-dsm-nas-decoder-and-rules) - Decodificador e regras para Synology DSM - 🟡 [Synology DSM (Tomo-9925)](https://github.com/Tomo-9925/wazuh-synology-dsm-decoder-and-rules) - Implementação alternativa de decodificador para Synology DSM - 🟡 [Decodificador Unifi](https://github.com/EvilForge/wazuh-unifi-decoder) - Monitoramento de rede Ubiquiti Unifi ### Módulos de Detecção - 🟢 [Monitoramento de Integridade de Arquivos (FIM)](https://documentation.wazuh.com/current/user-manual/capabilities/file-integrity-monitoring/index.html) - Detecte alterações não autorizadas em arquivos - 🟢 [Detecção de Vulnerabilidades](https://documentation.wazuh.com/current/user-manual/capabilities/vulnerability-detection/index.html) - Varredura e avaliação de CVEs - 🟢 [Avaliação de Configuração (SCA)](https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html) - Validação de conformidade e hardening - 🟢 [Detecção de Malware](https://documentation.wazuh.com/current/user-manual/capabilities/malware-detection/index.html) - Integração com ClamAV e YARA - 🟢 [Resposta Ativa](https://documentation.wazuh.com/current/user-manual/capabilities/active-response/index.html) - Resposta automatizada a ameaças ## Integrações Conecte o Wazuh a plataformas externas para alertas, ticketing, inteligência contra ameaças e orquestração. ### Alertas - 🟢 [Slack](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Alertas em tempo real para canais Slack - 🟢 [PagerDuty](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Escalonamento de incidentes em regime de plantão - 🟢 [E-mail](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Entrega de alertas via SMTP ### Ticketing - 🟢 [Integração Genérica com API](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Acione qualquer API externa - 🟢 [Integração com ServiceNow](https://wazuh.com/blog/integrating-servicenow-with-wazuh/) - API REST + script Python - 🟡 [Integração com Jira](https://www.songer.pro/how-to-send-wazuh-alerts-to-jira/) - Guia da comunidade ### Inteligência contra Ameaças - 🟢 [VirusTotal](https://documentation.wazuh.com/current/user-manual/manager/integration-with-external-apis.html) - Enriquecimento de hash de arquivo e URL - 🟢 [Listas CDB](https://documentation.wazuh.com/current/user-manual/ruleset/cdb-list.html) - Listas personalizadas de inteligência contra ameaças ### Plataformas em Nuvem - 🟢 [AWS Security Hub](https://documentation.wazuh.com/current/cloud-security/aws/index.html) - Integração com CloudTrail, GuardDuty e Security Lake - 🟢 [Azure Sentinel](https://documentation.wazuh.com/current/cloud-security/azure/index.html) - Integração com Microsoft Sentinel - 🟢 [Google Cloud](https://documentation.wazuh.com/current/cloud-security/gcp/index.html) - Integração com Cloud Audit Logs ### SOAR - 🟡 [Shuffle SOAR](https://shuffler.io/) - SOAR de código aberto com suporte ao Wazuh - 🟢 [Integração Shuffle + Teams](https://wazuh.com/blog/integrating-wazuh-with-microsoft-teams-using-shuffle/) - Alertas no Teams baseados em SOAR - 🟡 [Automação de Detecção e Resposta a Ameaças (Medium)](https://medium.com/@naseefhussain83/automated-threat-detection-response-using-wazuh-shuffle-777bee8370fc) - Automação de resposta a ameaças com Wazuh + Shuffle ### Integrações Personalizadas - 🟡 [wazuh2thehive](https://github.com/crow1011/wazuh2thehive) - Integração com gerenciamento de casos TheHive - 🟡 [wazuh-opencti](https://github.com/juaromu/wazuh-opencti) - Plataforma de inteligência contra ameaças OpenCTI - 🟡 [wazuh-integrations](https://github.com/maikroservice/wazuh-integrations) - Coleção de integrações personalizadas - 🟡 [Exportador Prometheus](https://github.com/pyToshka/wazuh-prometheus-exporter) - Métricas e monitoramento Prometheus - 🟡 [Sophos-Wazuh-SOC](https://github.com/JoernSchoenyan/Sophos-Wazuh-SOC) - Integração de firewall Sophos e endpoint para operações de SOC - 🟡 [Alertas via Telegram](https://github.com/bayusky/wazuh-telegram) - Script de notificação para Telegram - 🟡 [Telegram Personalizado](https://github.com/eugenehr/wazuh-custom-telegram) - Formatação avançada de alertas para Telegram - 🟡 [wazuh-nmap](https://github.com/juaromu/wazuh-nmap) - Integração com varredura de rede Nmap ## Manutenção ### Backup e Restauração - 🟢 [Criando um Backup — Componentes Centrais](https://documentation.wazuh.com/current/migration-guide/files-backup/creating/wazuh-central-components.html) - Guia oficial: diretórios a serem copiados (`/etc/wazuh-indexer/`, `/var/ossec/etc/`, certificados) usando `rsync` + `tar` - 🟢 [Restaurando Componentes Centrais](https://documentation.wazuh.com/current/migration-guide/restoring/wazuh-central-components.html) - Restauração passo a passo para nó único e cluster multi-nó - 🟢 [Gerenciamento de Backup de Índices](https://wazuh.com/blog/index-backup-management/) - Blog oficial: snapshots OpenSearch para dados de alerta — filesystem, S3, Azure, GCS, automação SLM - 🟡 [Guia Prático de Snapshot e Restauração](https://sobanmalikk.medium.com/snapshot-and-restore-configuration-in-wazuh-addb9ac3180e) - Tutorial da comunidade: configuração `path.repo`, snapshot via CLI e Dashboard UI, automação com cron ### Problemas Conhecidos **Serviços do Wazuh falham ao iniciar após reinicialização no Debian/Ubuntu** Um problema bem conhecido em instalações all-in-one: os serviços do Wazuh (`wazuh-indexer`, `wazuh-manager`, `wazuh-dashboard`) não possuem dependências `After=` em suas units systemd, causando condições de corrida na inicialização. Sintomas: dashboard retorna "server is not ready yet", indexador entra em estado `failed`, ou gerenciador falha devido à ausência do arquivo PID. - 🟡 [wazuh-indexer #201](https://github.com/wazuh/wazuh-indexer/issues/201) - Indexador falha após reinicialização: diretório `/var/log/wazuh-indexer/gc.log` ausente - 🟡 [wazuh-packages #1962](https://github.com/wazuh/wazuh-packages/issues/1962) - Indexador entra em estado `failed` na reinicialização (v4.4.0+) - 🟡 [wazuh/wazuh #31037](https://github.com/wazuh/wazuh/issues/31037) - `Permission denied` no log GC na inicialização da JVM **Solução alternativa**: crie uma sobrescrita systemd para forçar a ordem de inicialização: ```ini # /etc/systemd/system/wazuh-manager.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` ```ini # /etc/systemd/system/wazuh-dashboard.service.d/override.conf [Unit] After=wazuh-indexer.service network-online.target ``` Em seguida, recarregue: `systemctl daemon-reload`. Se o indexador ainda precisar de tempo extra para inicializar, adicione `ExecStartPre=/bin/sleep 15` à sobrescrita do dashboard. ## Ferramentas e Utilitários - 🟡 [Wazuh Tools](https://github.com/branchnetconsulting/wazuh-tools) - Coleção de scripts utilitários operacionais - 🟡 [Wazuh Auto-Generator](https://github.com/21Yeet21/wazuh-auto-generator) - Gere decodificadores e regras a partir de amostras de logs brutos usando análise de padrões determinística, com análise em lote e simulação de extração de campos no aplicativo - 🟡 [MCP Server Wazuh](https://github.com/gbrigandi/mcp-server-wazuh) - Servidor Model Context Protocol para Wazuh - 🟡 [Wazuh MCP Server](https://github.com/gensecaihq/Wazuh-MCP-Server) - Implementação MCP alternativa ## Conformidade Mapeie as capacidades do Wazuh para frameworks regulatórios. - 🟢 [PCI-DSS](https://documentation.wazuh.com/current/compliance/pci-dss/index.html) - Padrão de Segurança de Dados para Indústria de Cartões de Pagamento - 🟢 [GDPR](https://documentation.wazuh.com/current/compliance/gdpr/index.html) - Regulamento de Proteção de Dados da UE - 🟢 [NIS-2](https://wazuh.com/blog/ensuring-nis2-compliance-with-wazuh/) - Diretiva de Infraestruturas Críticas da UE (prazo de auditoria: 30 de junho de 2026) - 🟢 [ISO 27001](https://documentation.wazuh.com/current/compliance/index.html) - Padrão de Gestão de Segurança da Informação - 🟢 [HIPAA](https://documentation.wazuh.com/current/compliance/hipaa/index.html) - Proteção de Dados de Saúde - 🟢 [NIST 800-53](https://documentation.wazuh.com/current/compliance/nist/index.html) - Controles de Segurança Federais - 🟢 [TSC (SOC 2)](https://documentation.wazuh.com/current/compliance/tsc/index.html) - Critérios de Serviço de Confiança ## Treinamento e Certificação - 🟢 [Cursos Oficiais de Treinamento](https://wazuh.com/services/training-courses/) - Programa de certificação autorizado de 4 dias - 🟡 [Tutoriais no YouTube](https://www.youtube.com/c/WazuhProject) - Guias em vídeo oficiais - 🟡 [Udemy - Curso Completo de Wazuh](https://www.udemy.com/course/complete-wazuh-course/) - Do iniciante ao avançado - 🟡 [initMAX - Treinamento Wazuh](https://www.initmax.com/wazuh-training/) - Credencial de Profissional Certificado Wazuh - 🟡 [SIEM Intelligence - Administrador Certificado Wazuh](https://www.siemintelligence.com/wazuh-admin-training) - Credencial CWA ## Guias e Tutoriais Guias contribuídos pela comunidade para casos de uso específicos e configurações avançadas. ### Integração com IA e LLM - 🟡 [Ollama Local no Dashboard do Wazuh](https://blog.pytoshka.me/en/post/local-ollama-in-the-wazuh-dashboard-for-llm-powered-insights/) - Insights de alertas com LLM usando uma instância local do Ollama incorporada ao Dashboard do Wazuh - 🟡 [Wazuh + AWS Bedrock + MCP (Parte 1)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-1/) - Integrando Wazuh com AWS Bedrock e Model Context Protocol para análise de segurança orientada por IA - 🟡 [Wazuh + AWS Bedrock + MCP (Parte 2)](https://blog.pytoshka.me/en/post/wazuh-aws-bedrock-mcp-part-2/) - Configuração avançada e casos de uso para integração Wazuh + AWS Bedrock + MCP ### Detecção e Resposta - 🟡 [Guia de Fluxo SOAR](https://github.com/malwarekid/SOAR-Flow) - Padrões de orquestração e automação SOAR - 🟡 [Guia de Detecção de Bruteforce](https://github.com/hasanaijaz/Wazuh-SIEM-Bruteforce-Detection) - Detectando e respondendo a ataques de força bruta ### Geral - 🟡 [Guia Completo do Wazuh](https://github.com/Esther7171/Wazuh-Complete-Guide) - Guia abrangente de configuração e implantação do Wazuh ## Programa de Embaixadores Represente o Wazuh em sua região. Torne-se um embaixador e compartilhe sua expertise. - 🟢 [Programa de Embaixadores Wazuh](https://wazuh.com/community/) - Como se tornar um embaixador - [Guia de Atividades do Embaixador](https://github.com/ttlab-research/awesome-wazuh/blob/main/docs/ambassador.md) - Criação de conteúdo, palestras, treinamento, parcerias ## Comunidade - 🟢 [Comunidade Wazuh](https://wazuh.com/community/) - Workspace Slack e fóruns - 🟢 [Discussões no GitHub](https://github.com/wazuh/wazuh/discussions) - Perguntas e respostas e solicitações de funcionalidades - 🟢 [Organização no GitHub](https://github.com/wazuh) - Mais de 31 repositórios (mais de 14.600 estrelas no principal) - 🟢 [Suporte Profissional](https://wazuh.com/services/professional-support/) - Serviços de suporte com SLA ## Exemplos Este repositório inclui modelos de implantação e exemplos: - Docker Compose ([examples/docker-compose/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/docker-compose)) - Configurações de nó único e múltiplos nós - Terraform ([examples/terraform/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/terraform)) - Modelos de infraestrutura como código (compatível com OpenTofu) - Ansible ([examples/ansible/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/ansible)) - Playbooks para múltiplos hosts - Vagrant ([examples/vagrant/](https://github.com/ttlab-research/awesome-wazuh/blob/main/examples/vagrant)) - Laboratório local baseado em VM ## Contribuindo Contribuições são bem-vindas. Para adicionar um recurso: 1. Verifique se o link funciona (HTTP 200) 2. Use o emblema apropriado: 🟢 Oficial (projeto Wazuh) | 🟡 Comunidade 3. Mantenha a descrição em 1-2 linhas, concreta e útil 4. Adicione na categoria correta e em ordem alfabética 5. Envie um pull request Consulte [CONTRIBUTING.md](https://github.com/ttlab-research/awesome-wazuh/blob/main/CONTRIBUTING.md) para diretrizes. **Curadoria por**: Franco Tampieri ([TTlab® - Security & DevOps](https://ttlab.it/)) | [email protected] ## Licença [MIT](https://github.com/ttlab-research/awesome-wazuh/blob/main/LICENSE) --- **Emblemas**: 🟢 = Oficial (Wazuh) | 🟡 = Comunidade
