Wazuh Archivy - initMAX s.r.o.

Nové školení Wazuh s certifikací přímo od initMAX

Tomáš Heřmánek — Wed, 28 Aug 2024 15:23:14 +0000

S radostí vám oznamujeme, že rozšiřujeme naši nabídku školení o nová školení zaměřená na Wazuh, pokročilé open-source řešení pro monitorování bezpečnosti. Wazuh je nástroj, jehož popularita neustále roste v oblasti IT bezpečnosti díky své flexibilitě, širokým možnostem konfigurace a schopnosti splnit náročné požadavky na compliance. Naše školení jsou navržena tak, aby vám poskytla komplexní dovednosti a znalosti potřebné k implementaci a správě Wazuh ve vaší IT infrastruktuře.

V rámci těchto kurzů získáte nejen teoretické znalosti, ale také si vše vyzkoušíte v praktických cvičeních, což vám umožní okamžitě aplikovat nabyté dovednosti v reálném prostředí. Každé školení je navíc zakončeno certifikací, kterou získáte přímo od initMAX. Tento certifikát vám potvrdí vaši odbornou kvalifikaci a zlepší vaši pozici na trhu práce.

Přehled školení Wazuh

Naše nabídka školení pokrývá různé úrovně zkušeností a potřeby:

Introduction to Wazuh
Tento úvodní kurz poskytuje základy pro práci s Wazuh, včetně instalace, konfigurace a základních operací. Kurz je ideální pro IT profesionály, bezpečnostní analytiky a systémové administrátory, kteří jsou ve Wazuh noví a chtějí získat pevný základ. Absolvování kurzu je zakončeno teoretickou zkouškou a získáním certifikátu „Introduction to Wazuh“. Více o školení
Advanced Wazuh Configuration and Management
Tento pokročilý kurz je určen pro zkušené uživatele Wazuh, kteří chtějí prohloubit své znalosti a naučit se pokročilé techniky konfigurace a ladění Wazuh. Kurz zahrnuje praktická cvičení a zakončuje se zkouškou, po jejímž úspěšném složení získáte certifikát „Advanced Wazuh Configuration and Management“. Více o školení
Integrating Wazuh with Enterprise Systems
Tento závěrečný kurz je určen pro IT profesionály, bezpečnostní architekty a systémové integrátory, kteří potřebují integrovat Wazuh s dalšími podnikovými systémy, jako jsou SIEM řešení nebo cloudové služby. Kurz zahrnuje praktická cvičení a po jeho dokončení získáte certifikát „Integrating Wazuh with Enterprise Systems“. Více o školení
Wazuh for Compliance and Regulatory Requirements
Tento kurz je zaměřen na profesionály z oblasti compliance, IT auditu a bezpečnosti, kteří potřebují zajistit dodržování regulací pomocí Wazuh. Kurz vás naučí, jak implementovat Wazuh tak, aby splňoval normy jako PCI DSS, GDPR nebo HIPAA. Součástí školení jsou praktická cvičení a kurz je zakončen certifikací „Wazuh for Compliance and Regulatory Requirements“. Více o školení

Proč se školit u initMAX?

Naše školení jsou vedená zkušenými lektory, kteří mají hluboké praktické zkušenosti s implementací a správou bezpečnostních řešení. Díky tomu vám můžeme nabídnout nejen teoretické znalosti, ale i praktické tipy a triky z reálného světa. Kromě toho se naše kurzy konají v malých skupinách, což zajišťuje individuální přístup a maximální zapojení účastníků.

Pokud se chcete dozvědět více o našich školeních, navštivte naši stránku se školeními a certifikacemi, kde najdete všechny potřebné informace včetně aktuálních termínů a možností registrace.

Pokud hledáte kvalitní školení v oblasti IT bezpečnosti a chcete získat certifikaci, která zvýší vaši hodnotu na trhu práce, neváhejte a přihlaste se na některý z našich kurzů zaměřených na Wazuh. Díky našim školením se stanete odborníkem, který dokáže efektivně implementovat a spravovat Wazuh ve vaší organizaci. Těšíme se na vás na našich kurzech!

The post Nové školení Wazuh s certifikací přímo od initMAX appeared first on initMAX s.r.o..

Wazuh: užitečný pomocník (SIEM) pro bezpečnostní monitoring

Tomáš Heřmánek — Mon, 06 Mar 2023 20:15:00 +0000

Při řešení digitální bezpečnosti je dobré nespoléhat se pouze na ochranu koncových zařízení v podobě oblíbené antivirové platformy.

Zejména v případě serverů a firemních aplikací je nutné pohlížet na jejich zabezpečení z více stran a ve více vrstvách. A právě tady přichází na řadu platforma Wazuh, která pomáhá získat celkový přehled a kontrolu nad stavem zabezpečení IT infrastruktury.

Celé řešení, označované také jako SIEM, se skládá z jediného univerzálního agenta, nainstalovaného na sledovaném zařízení a tří centrálních komponent: serveru Wazuh, indexeru Wazuh a ovládacího panelu Wazuh.

Proč jsme zvolili Wazuh jako SIEM?

Platforem pro bezpečnostní monitoring, především těch komerčních, je mnoho. Wazuh nás zaujal především svými schopnostmi, záběrem a svojí otevřeností.

Wazuh využívá ke zlepšení svých detekčních schopností více různých zdrojů informací o hrozbách. Obohacuje získaná data pomocí MITRE ATT&CK frameworku a compliance a regulatorních požadavků jako jsou PCI DSS, GDPR, HIPAA, CIS a NIST 800-53, a poskytuje tak užitečný kontext pro získání celkového přehledu a kontroly nad děním a stavem IT infrastruktury.

Jak vám může Wazuh pomoci se zabezpečením

Analýza logů a jejich archivace

V mnoha případech lze důkazy o podezřelých činnostech nalézt v logu sledovaného systému nebo aplikace. Wazuh pomůže s automatizací správy a analýzy logů a tím může urychlit odhalování hrozeb a to jak vnějších, tak vnitřních.

Díky silnému indexeru pomáhá také s uchováním logů pro další forenzní analýzu a také pro naplnění regulatorních a interních retenčních požadavků.

Inventarizace systému

Modul inventarizace shromažďuje informace o hardwaru a softwaru ze sledovaného systému. Tento nástroj pomáhá identifikovat aktiva a vyhodnocovat účinnost správy záplat.

Shromážděná inventární data pro každý ze sledovaných zařízení lze vyhledávat prostřednictvím rozhraní Wazuh RESTful API a z webového uživatelského rozhraní. Jedná se zejména o využití paměti, místa na disku, specifikace procesoru, síťová rozhraní, otevřené porty, spuštěné procesy a seznam nainstalovaných aplikací.

Sběr inventárních dat se provádí automaticky a pravidelně dle nastavení. Po dokončení sběru se porovnají nová inventární data se starými daty z předchozího skenování. Tímto způsobem identifikují například otevření nového portu, změny v procesech nebo instalace nové aplikace.

Sledování souladu s regulatorními požadavky – CIS, PCI DSS a podobně

Jsou vaše GPO v souladu s bezpečnostními doporučeními? Je vaše AD zabezpečeno souladu s specifikací CIS? Modul automatizovaného hodnocení konfigurace pomáhá udržovat standardní konfiguraci prostřednictvím sledování konfigurace sledovaných zařízení.

Modul pravidelně provádí skenování a hlásí chybné konfigurace ve sledovaném systému. Tato skenování posuzují konfiguraci systému prostřednictvím souborů zásad obsahujících sadu kontrol. Může například zkontrolovat konfiguraci souborového systému, vyhledat přítomnost aktualizace nebo bezpečnostní záplaty, zjistit, zda je povolen firewall, identifikovat nepotřebné spuštěné služby nebo ověřit zásady hesel uživatelů.

Zásady pro skenování jsou zapsány ve formátu YAML, což uživatelům umožňuje rychle jim porozumět a také rozšířit stávající zásady podle svých potřeb nebo napsat nové.

Detekce zranitelností

Wazuh může provádět pravidelnou, automatickou detekci zranitelností a pomáhá tak včas odhalit zranitelnosti v operačních systémech a v aplikacích nainstalovaných na sledovaných zařízeních.

Modul detekce zranitelností je integrovaný s externími zdroji informací o zranitelnostech společností Canonical, Debian, Red Hat, Arch Linux, Amazon Linux Advisories Security (ALAS), Microsoft a National Vulnerability Database (NVD).

Wazuh udržuje seznam aplikací nainstalovaných na sledovaných koncových zařízení a pravidelně jej porovnává s databází zranitelností (CVE). Výstupem je pak přehled zranitelností včetně dalších doplňujících informací a doporučení.

Členové security teamu tak získávají aktuální přehled o stavu zranitelností na sledovaných systémech a mohou efektivně a včas reagovat.

Aktivní ochrana

Velmi užitečnou součástí platformy Wazuh je modul aktivní ochrany. Tento modul umožnuje automatizovat reakce na události ve sledovaných systémech. Automatizace zajištuje včasné a konzistentní řešení vybraných incidentů, což může být obzvláště cenné pro menší týmy s omezenými zdroji.

Modul obsahuje řadu skriptů pro reakce, které pomáhají reagovat na hrozby a zmírňovat je. Skripty například blokují škodlivý přístup k síti nebo odstraňují škodlivé soubory na sledovaných zařízeních. Automatické akce tak snižují pracovní zátěž bezpečnostních týmů a umožňují jim efektivně zvládat incidenty.

Sledování integrity

Modul sledování integrity pravidelně sleduje systém na kterém je nainstalován a ukládá si kontrolní součty, atributy a další vlastnosti souborů a/nebo klíčů registru. Porovnáním takto získaných informací zjišťuje změny provedené na sledovaném systému a odesílá je Wazuh manageru. Kdykoli jsou ve sledovaných souborech a/nebo klíčích registru zjištěny změny, je vygenerováno upozornění.

Bezpečnost cloudu

Wazuh umožňuje sledovat také vaši infrastrukturu služby u oblíbených poskytovatelů cloudových služeb jako jsou Microsof Azure, Amazon AWS nebo Google Cloud a také v Office 365.

Prostřednictvím již dříve zmíněných komponent můžete sledovat servery provozované v cloudu a díky integracím s API poskytovatelů cloudových služeb může sledovat také činnosti spojené se správou cloudových prostředí a činnosti prováděné uživateli.

Například komponenta Azure Logs Vám umožní sledovat veškerou činnost a služby vaší infrastruktury v Microsoft Azure jako jsou activity logy, resource logy nebo logy Azure Active Directory.

Bezpečnost kontejnerů

Nedílnou součástí mnoha firemních prostředí je také platforma Docker. I tady Vám může Wazuh poskytnout potřebný přehled. Sleduje chování kontejnerů a může tak odhalit možné hrozby, zranitelnosti a anomálie.

Díky nativní integraci s Docker prostředím, umožňuje Wazuh uživatelům sledovat obrazy, svazky, síťová nastavení nebo spuštěné kontejnery.

Wazuh průběžně shromažďuje a analyzuje podrobné informace o běhu konteinerů. Upozorňuje například na kontejnery spuštěné v privilegovaném režimu, zranitelné aplikace, shell spuštěný v kontejneru, změny trvalých svazků nebo obrazů a další možné hrozby.

Vlastní dashboardy, reporting a alerting

Díky širokým možnostem nastavení přehledových panelů, reportingu a alertingu může nejen správa IT, ale i risk management a security team snadno a rychle získat přehled například o podezřelých činnostech, změnách na AD, pravidlech firewallu nebo v nastavení uživatelských práv na sledovaných systémech.

Zaujaly vás možnosti SIEM platformy Wazuh?

Více o schopnostech open-source security platformy Wazuh se dozvíte v našich webinářích:

Ani bezpečnost nám není cizí

Tomáš Heřmánek — Tue, 23 Mar 2021 15:52:56 +0000

Dva z našich kolegů získali certitifikaci Wazuh For Security Engineers

initMAX není jen Zabbix monitoring, naše kompetence jsme si ověřili také v oblasti bezpečnosti, konkrétně v LOG Managementu. V platformě Wazuh vidíme velký potenciál – jedná se o open source platformu kybernetické bezpečnosti, která integruje SIEM a XDR do jedinečného řešení.

The post Ani bezpečnost nám není cizí appeared first on initMAX s.r.o..