Bir gün, işletmenizin güvenliği hakkında endişelenmeye başladınız. Sistemlerinizi izleyemiyor, log dosyalarınızı yeterince yönetemiyor ve potansiyel tehditlere karşı savunmasız kalıyorsunuz. O an, bir SIEM (Security Information and Event Management) çözümüne ihtiyacınız olduğunu fark ettiniz. Ancak, hangi çözümü kullanacağınız konusunda kararsızsınız. İşte tam burada, Wazuh devreye giriyor!
Wazuh bir açık kaynaklı SIEM platformudur ve ağınızdaki tüm güvenlik tehditlerini tespit etmenize yardımcı olur. Hem güçlü hem de esnek yapısıyla, logları toplayarak analiz eder ve kritik güvenlik olaylarını raporlar. Bu yazıda, Wazuh’u nasıl kuracağınızı ve yapılandıracağınızı detaylı bir şekilde anlatacağım.
Adım 1: Sistem Gereksinimlerini Kontrol Edin
Wazuh’ı kurmadan önce aşağıdaki yazılımların sisteminizde yüklü olduğundan emin olun:
- Elasticsearch: Verilerinizi saklamak için.
- Kibana: Verileri görselleştirmek için.
- Filebeat: Log toplama için.
Adım 2: Elasticsearch ve Kibana Kurulumu
# Elasticsearch Kurulumu
# Elasticsearch'ü yükleyin
sudo apt-get update
sudo apt-get install elasticsearch
# Elasticsearch servisini başlatın
sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch
# Kibana Kurulumu
# Kibana'yı yükleyin
sudo apt-get install kibana
# Kibana servisini başlatın
sudo systemctl start kibana
sudo systemctl enable kibana
Adım 3: Wazuh’ı Kurun
Aşağıdaki komutları izleyerek Wazuh’ı kurabilirsiniz:
# Wazuh repository'sini ekleyin
curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | sudo apt-key add -
sudo apt-get install apt-transport-https
echo "deb https://packages.wazuh.com/4.x/apt stable main" | sudo tee /etc/apt/sources.list.d/wazuh.list
# Wazuh'ı yükleyin
sudo apt-get update
sudo apt-get install wazuh-manager
Adım 4: Wazuh’ı Kibana’ya Entegre Edin
# Wazuh plugin'ini yükleyin
sudo apt-get install wazuh-kibana
# Kibana servisini yeniden başlatın
sudo systemctl restart kibana
Adım 5: Wazuh Manager Yapılandırması
Aşağıdaki komut ile bu dosyayı düzenlemeye başlayın:
sudo nano /var/ossec/etc/ossec.conf
Burada,
Adım 6: Logları Toplama ve Analiz Etme
Filebeat’ı kurmak için:
# Filebeat'ı yükleyin
sudo apt-get install filebeat
# Filebeat yapılandırmasını düzenleyin
sudo nano /etc/filebeat/filebeat.yml
Filebeat’ı Wazuh ile entegre ettikten sonra, Wazuh log verilerini alacak ve size görselleştirilmiş raporlar sunacaktır.
Adım 7: Wazuh Arayüzü ve İzleme
Kibana’ya giriş yaptıktan sonra, Wazuh paneli üzerinden logları detaylı bir şekilde inceleyebilirsiniz. Olası tehditler ve anormallikler hakkında uyarılar alabilirsiniz.
