|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/wazuh-plataforma-de-seguranca/
课程评论：没有评论
课程名称：Wazuh - 高级安全结合SIEM和XDR 课程概述：Wazuh是一款防御性安全平台，融合了许多其他高级安全软件的功能。作为一款开源工具，Wazuh将SIEM的分析能力与XDR的强大功能相结合，能够进行复杂的安全分析，并迅速实施安全措施。Wazuh通过其仪表盘为分析师提供实时事件的关联和背景信息。本课程将指导您如何下载并安装Wazuh于您的基础设施中，并介绍其付费云服务选项。 Wazuh源于Ossec的分支，Ossec是一款非常知名的主机入侵检测系统（HIDS）。HIDS的基本功能是实时分析日志、文件完整性等主机活动。Ossec不仅能生成警报、通过电子邮件发送警报，还能根据实施的脚本或程序主动应对事件。例如，检测到攻击后，Wazuh能够执行脚本，自动生成防火墙规则，阻止攻击者的IP地址，从而增强整个基础设施的安全性。 在本课程中，您将学习如何安装和配置Wazuh服务器及其代理，搭建Wazuh管理集群，并通过模拟场景进行测试，评估该软件的高效性。课程视频直截了当、条理清晰，力求帮助学员容易理解相关主题。 此外，您还将学习如何分析解码器和规则，理解其工作原理，并创建自己的解码器和规则，以监控和保护一个虚构的软件，该软件将模拟监控一个不被Wazuh正式支持的程序。我们将探讨Wazuh如何积极响应严重安全事件，甚至执行程序来封锁攻击者。 Wazuh还在系统强化方面提供支持，能够分析软件配置并警告潜在的安全漏洞。此外，它提供了与网络安全领域众所周知的框架（如Mitre和Nist）相关的信息，增加了安全分析师在调查事件时的知识储备。Wazuh也提供关于合规性的信息，如GDPR。 综上所述，Wazuh平台凭借其众多必要工具，为保护计算资产提供了强有力的支持。
O Wazuh é uma plataforma de segurança defensiva com muitas habilidades encontradas em outros softwares de segurança de ponta. Esse opensource une a habilidade analítica de um SIEM com o poder de um XDR. Ele é capaz de fazer análises sofisticadas e implementar ações de segurança responsivamente. O Wazuh fornece aos analistas uma correlação e contexto dos eventos em tempo real através do seu dashboard. Além de você poder baixar e instalar o Wazuh na sua infra, como veremos nesse curso, também há a opção de utilizar um serviço cloud do próprio, que é pago.Originalmente o Wazuh surgiu de um fork do Ossec, um HIDS muito conhecido no mundo da cibersegurança. Um HIDS, pra quem não sabe, é um sistema de detecção de intrusões baseado em host. O que isso quer dizer? Significa que ele analisará logs em tempo real, integridade de arquivos entre outras atividades no host onde está instalado. E o Ossec tem a capacidade de gerar alertas, enviá-las por e-mail e de até executar algum script ou programa para agir ativamente diante de um incidente. Por exemplo, ao detectar um ataque ele poderá executar um script que criará uma regra de firewall bloqueando o IP do atacante, inclusive essa criação de regra poderá ser feita em todos os hosts onde houver um agente, ampliando a proteção da infra-estrutura em todas as pontas.Nesse curso iremos aprender a instalá-lo, configurar o servidor e seus agentes, montar um cluster de Wazuh Managers, além de criar cenários hipotéticos para realizar testes que revelarão o quão eficiente esse software é. Os videos são editados, de modo que seja direto ao ponto e assertivo, sem rodeios ou erros durante a apresentação, para que o entendimento do assunto seja claro e simples, sem confusões!Também aprenderemos a analisar decodificadores e regras, e sabendo como esses funcionam, criaremos nossos próprios decoders e rules, para monitorar e proteger um programa fictício, que simulará a hipótese de você ter que monitorar um software não suportado oficialmente pelo Wazuh.Veremos como o Wazuh poderá responder ativamente a incidentes graves de segurança, executando programas que poderão até bloquear atacantes.O Wazuh também ajuda no processo de hardening dos sistemas, ou seja, ele é capaz de analisar configurações desses softwares e alertar sobre possíveis brechas de seguranças em configurações potencialmente inseguras. Além disso, ele trás informações de frameworks conhecidos no mundo da cibersegurança, como Mitre e Nist (entre outros), dando mais conhecimento relevante para o analista que estiver investigando um incidente. Ele também trás informações sobre conformidades regulatórias, como o GDPR.O Wazuh é uma plataforma incrível por trazer inúmeras ferramentas essenciais para a proteção dos seus ativos computacionais.
