Školení Wazuh

Lekce 1 • Hluboký ponor do architektury Wazuh

Vysvětluje komponenty správce, agenta a indexeru a jejich vzájemnou interakci. Studenti zakreslí tok dat napříč platformou.

Lekce 2 • Základy bezpečnostního monitorování

Pokrývá principy detekce hrozeb, správu logů a důvody existence nástrojů SIEM. Stanovuje problémový prostor, který Wazuh řeší.

Lekce 3 • Přehled Wazuh a jeho schopností

Představuje Wazuh jako open-source bezpečnostní platformu pokrývající jeho hlavní moduly. Studenti mapují funkce Wazuh na reálné bezpečnostní potřeby.

Lekce 1 • Instalace agenta na Linuxu

Pokrývá instalaci agenta pomocí balíčků a skriptů na hlavních linuxových distribucích. Studenti nainstalují a ověří funkčního linuxového agenta.

Lekce 2 • Instalace agenta na macOS

Řeší kroky instalace specifické pro macOS a schvalování systémových rozšíření. Studenti připojí agenta macOS ke správci.

Lekce 3 • Instalace agenta na Windows

Provede nasazením agenta na Windows pomocí MSI a PowerShell skriptu. Studenti zaregistrují endpoint Windows do správce Wazuh.

Lekce 4 • Správa životního cyklu agentů

Pokrývá aktualizaci, odebírání a monitorování stavu agentů ve velkém měřítku. Studenti automatizují aktualizace agentů pomocí Wazuh API.

Lekce 1 • Zdroje a metody sběru logů

Představuje syslog, ploché soubory, Windows Event Log a sběr založený na API. Studenti nakonfigurují každou metodu sběru v souboru ossec.conf agenta.

Lekce 2 • Psaní vlastních dekodérů

Učí tvorbu dekodérů pro proprietární nebo nepodporované formáty logů. Studenti vytvoří funkční dekodér pro vlastní aplikační log.

Lekce 3 • Psaní a testování vlastních pravidel

Provede studenty tvorbou pravidel, která detekují hrozby specifické pro dané prostředí. Studenti ověří pravidla pomocí wazuh-logtest před nasazením do produkce.

Lekce 4 • Engine pravidel a generování výstrah

Pokrývá, jak pravidla využívají dekódovaná pole ke generování výstrah s úrovněmi závažnosti. Studenti rozumí dědičnosti pravidel a spouštění na základě frekvence.

Lekce 1 • Koncepty a architektura FIM

Vysvětluje, jak FIM detekuje přidání, změny a odstranění pomocí kontrolních součtů. Studenti rozumí režimům plánovaného a real-time monitorování.

Lekce 2 • Konfigurace zásad FIM

Pokrývá konfigurační bloky syscheck pro adresáře, soubory a registry. Studenti napíší zásady, které monitorují kritické cesty OS a aplikací.

Lekce 3 • Ladění výstrah FIM a výjimky

Učí snižování falešných poplachů vyloučením hlučných cest a laděním pravidel výstrah. Studenti použijí vzory ignorování a upraví závažnost pravidel pro události FIM.

Lekce 1 • Prioritizace a náprava nálezů

Aplikuje prioritizaci nálezů zranitelností na základě rizika s využitím kontextu zneužitelnosti. Studenti vytvoří workflow nápravy integrované s koncepty ticketingových systémů.

Lekce 2 • Konfigurace zdrojů zranitelností

Pokrývá konfiguraci zdrojů zranitelností specifických pro OS a třetí strany ve správci. Studenti přidají a ověří zdroje pro endpointy Linux, Windows a macOS.

Lekce 3 • Přehled modulu detekce zranitelností

Představuje, jak Wazuh inventarizuje software a porovnává balíčky se zdroji zranitelností. Studenti modul povolí a potvrdí synchronizaci zdrojů.

Lekce 1 • Základy modulu SCA

Vysvětluje, jak běží kontroly SCA, jak se vyhodnocují výsledky a které benchmarky jsou standardně dodávány. Studenti povolí SCA a zkontrolují počáteční výsledky skenování.

Lekce 2 • Interpretace výsledků SCA

Pokrývá stavy kontrol prošlo, neprošlo a nelze použít a jejich důsledky pro nápravu. Studenti identifikují selhání s největším dopadem v reportu skenu.

Lekce 3 • Psaní vlastních zásad SCA

Učí tvorbu souborů zásad SCA založených na YAML pro požadavky specifické pro organizaci. Studenti napíší a nasadí vlastní zásadu zaměřenou na konkrétní aplikaci.

Lekce 1 • Konfigurace aktivní reakce

Konfiguruje automatizované reakce, jako je blokování IP a spouštění skriptů vyvolané výstrahami. Studenti otestují akce aktivní reakce v bezpečném laboratorním prostředí.

Lekce 2 • Korelace a agregace výstrah

Používá složená pravidla a korelaci výstrah k detekci vícekrokových vzorů útoků. Studenti vytvoří korelační pravidlo, které řetězí více podmínek výstrah.

Lekce 3 • Workflow vyšetřování incidentů

Provede strukturovaným vyšetřováním od počátečního třídění výstrah po analýzu kořenových příčin. Studenti zdokumentují nálezy pomocí standardizované šablony zprávy o incidentu.

Lekce 4 • Simulované scénáře útoků

Spouští kontrolované simulace útoků pro ověření pokrytí detekce a rychlosti reakce. Studenti identifikují mezery a ladí pravidla na základě výsledků simulací.

Lekce 1 • Ladění clusteru indexeru Wazuh

Pokrývá alokaci shardů, správu životního cyklu indexů a optimalizaci výkonu dotazů. Studenti nakonfigurují zásady indexů pro řízení růstu úložiště.

Lekce 2 • Architektura clusteru Wazuh

Vysvětluje role hlavních a pracovních uzlů, synchronizaci a chování při převzetí služeb. Studenti nasadí cluster se dvěma uzly a ověří distribuci událostí.

Lekce 3 • Ladění výkonu a optimalizace

Řeší dimenzování fronty správce, ladění vláken analýzy a omezování událostí agentů. Studenti provedou benchmark a optimalizaci vysoce zatíženého nasazení Wazuh.

Lekce 4 • Zálohování, obnova a aktualizace

Pokrývá strategie zálohování konfigurace, pravidel a dat indexu a postupy aktualizace. Studenti provedou aktualizaci správce s nulovou ztrátou dat výstrah.