Como configurar o SIEM Wazuh 4.3.4 do zero parte 05 - Configurando o Wazuh para receber Syslogs

Описание

Seja membro deste canal e ganhe benefícios:
https://www.youtube.com/channel/UCLlAFCq2XTYMBWSt--_2Seg/join Conteúdo sobre segurança da informação é aqui na Ebenezer Solution!

Aqui você encontra dicas de segurança em geral, aprenda configurar firewall da Check Point, Fortinet, SIEM, etc.

Na aula de hoje: Configurando o Wazuh para receber Syslogs

Próxima aula: Funcionalidades do Wazuh

Comandos para habilitar o Syslog no arquivo Ossec nos comentários do Youtube

Link do níveis de severidade das regras:

https://documentation.wazuh.com/current/user-manual/ruleset/rules-classification.html

Explicação do comando tcpdump:

tcpdump -i NomeDaPlacaDeRede port NumeroDaPorta -nn -A -s1514 | grep TermoParaFiltrar

tcpdump -i ens32 port 514 -nn -A -s1514 | grep FortiGate

Aprenda a fazer Dashboards com Kibana, Grafana, etc. Seja bem vindo ao canal @EbenezerSolution !

Seja membro deste canal e ganhe benefícios:
https://www.youtube.com/channel/UCLlAFCq2XTYMBWSt--_2Seg/join

Inscreva-se aqui: https://www.youtube.com/channel/UCLlAFCq2XTYMBWSt--_2Seg?sub_confirmation=1

Aqui você encontra conteúdo de primeira em Segurança da Informação!

Tema da Aula de Hoje: ???

Links da Aula de Hoje: ???

Aprenda a monitorar seu ambiente com as ferramentas Wazuh, Zabbix, Grafana, etc!

? Contato comercial: ebenezersolution@outlook.com.br

Fontes e Links:
‣ Wazuh oficial: https://wazuh.com/
‣ Blog Oficial: https://wazuh.com/blog/
‣ Documentação oficial: https://documentation.wazuh.com/current/index.html
‣ Github: https://github.com/wazuh
‣ Twitter Oficial: https://twitter.com/wazuh
‣ Slack Oficial: https://wazuh.slack.com
‣ Linkedin Oficial: https://www.linkedin.com/company/wazuh

#EbenezerSolution #Wazuh #SIEM