Проект направлен на разработку программных дополнений для open-source SIEM-системы Wazuh, предназначенных для адаптации платформы под инфраструктуру предприятия. Актуальность проекта связана с необходимостью централизованного сбора, анализа и корреляции событий информационной безопасности с сетевого оборудования, контроллеров домена и серверов. В рамках проекта предполагается разработать пользовательские декодеры для обработки Syslog-событий MikroTik, набор правил корреляции для выявления...Подробнее

Разработка набора программных дополнений для SIEM-системы Wazuh, обеспечивающих обработку событий безопасности от MikroTik, контроллеров домена и серверов предприятия, выявление подозрительной активности, безопасную автоматизированную реакцию и оповещение администратора.

Для выполнения проекта установлены 3 этапа работы (подготовительный, основной. заключительный), заканчивающиеся промежуточным контролем: • представление проекта (конец октября учебного года); • постерная зимняя сессия (конец января учебного года); • защита проекта (конец апреля учебного года).

* отчет о проделанной работе * презентация проекта * референсынй код (gitlab) * комплект технической документации

Серверная или виртуальная платформа для развертывания тестового контура Wazuh, тестовые Linux- и Windows-узлы, источник Syslog-событий MikroTik, тестовый контроллер домена, доступ к Wazuh Dashboard и GitLab-репозиторий для хранения кода, конфигураций и документации.

Сформулирована концепция проекта по адаптации SIEM-системы Wazuh под инфраструктуру предприятия. Определены основные источники событий безопасности: MikroTik, контроллеры домена и серверы. Проведен предварительный анализ возможностей Wazuh для обработки Syslog-событий, создания пользовательских декодеров, правил корреляции и сценариев Active Response.