Forenzní analýza s Wazuh: Odhalování bezpečnostních incidentů v praxi

Ukážeme si instalaci Proxmox VE od výběru vhodného hardwaru až po spuštění první virtuální stanice. Projdeme doporučené nastavení serveru, storage, sítě, aktualizací a repozitářů a vysvětlíme také subscription model Proxmoxu.

Na webináři rozebereme nejzajímavější novinky Zabbixu 8.0: APM a OpenTelemetry pro práci s traces, metrikami a logy; nový korelační engine CEP s časovými okny a seskupováním příčin a symptomů; mobilní aplikaci a push notifikace. Projdeme nové vizualizace včetně Scatter plotu a clusteringu v GeoMap, modernizované rozhraní s tématem Dark blue, ClickHouse pro historii metrik, nativní JSON, export a import dashboardů i vlastní sloupce v přehledech. Věnovat se budeme také propojení s AI asistenty přes oficiální Zabbix MCP server, spuštění údržby přímo z problému a řízení přístupu k proxy. Od trasování pomalých požadavků přes korelaci záplavy alarmů až po přehlednější zobrazení dat – konkrétně a technicky.

Projdeme aktualizaci Zabbixu na verzi 8.0 od kontroly kompatibility a zálohy databáze až po ověření funkčního monitoringu. Zaměříme se na pořadí aktualizace serveru, proxy a agentů, změny požadavků na databázi a PHP, průběh aktualizace databázového schématu a kontrolu logů. Ukážeme, jak připravit návratový plán, omezit výpadek sběru dat a po aktualizaci zkontrolovat šablony, vlastní integrace i notifikace.