Wazuh-docker
wazuh/wazuh-docker • Shell • NOASSERTION
Wazuh-docker cung cấp giải pháp triển khai nền tảng XDR/SIEM mã nguồn mở toàn diện thông qua Docker Compose, hỗ trợ giám sát bảo mật, phát hiện xâm nhập và tuân thủ quy định.
An Toàn Chuỗi Cung Ứng: Đạt Tiêu Chuẩn
Dự án được duy trì bởi đội ngũ chính thức của Wazuh. Tuy nhiên, người dùng nên kiểm tra kỹ các image tag (tránh dùng 'latest') và xác thực checksum của các container image từ Docker Hub để đảm bảo tính toàn vẹn.
Cài đặt nhanh, Docker/Helm sẵn có, tài liệu mẫu đầy đủ
Tiết kiệm RAM/CPU khi quét lớn, tốc độ xử lý song song
Độ chính xác cao, ít false positive, tính năng mở rộng tốt
Bản vá CVE thường xuyên, cộng đồng bảo mật hỗ trợ tích cực
- •Mã nguồn mở minh bạch
- •Cộng đồng kiểm nghiệm rộng rãi
- •Tối ưu hóa hiệu năng tốt
- •Cần kiểm thử trước khi cấp quyền trên hệ thống Production
1. Tổng Quan Kiến Trúc & Cơ Chế Hoạt Động#
Wazuh-docker sử dụng kiến trúc microservices dựa trên Docker Compose, bao gồm 3 thành phần chính: Wazuh Manager (xử lý log, phân tích sự kiện), OpenSearch (lưu trữ và index dữ liệu), và Wazuh Dashboard (giao diện quản trị). Luồng dữ liệu đi từ các Wazuh Agents (cài trên endpoint) về Manager qua port 1514/1515, sau đó được phân tích và đẩy vào OpenSearch để hiển thị trên Dashboard.
2. Ma Trận Đánh Giá & Điểm Khác Biệt#
So với các giải pháp thương mại như Splunk, Wazuh-docker cung cấp khả năng tùy biến không giới hạn với chi phí bản quyền bằng 0. Hiệu năng của Wazuh vượt trội trong việc xử lý log thời gian thực và tích hợp sẵn các bộ rule tuân thủ (PCI-DSS, HIPAA, GDPR) mà không cần mua thêm module.
3. Hướng Dẫn Cài Đặt & Cấu Hình Chi Tiết#
- Clone repo:
git clone https://github.com/wazuh/wazuh-docker.git - Di chuyển vào thư mục:
cd wazuh-docker - Chạy lệnh:
docker-compose -f generate-indexer-certs.yml run --rm generatorđể tạo chứng chỉ bảo mật. - Khởi chạy stack:
docker-compose up -d
4. Bảng Tra Cứu Tham Số & Flags Trọng Yếu#
docker-compose up -d: Khởi chạy toàn bộ stack ở chế độ background.docker-compose logs -f [service_name]: Xem log thời gian thực của một service cụ thể.docker-compose down -v: Dừng và xóa các container, tùy chọn-vđể xóa cả volume dữ liệu.
5. Kịch Bản Thực Chiến#
- SOC Monitoring: Triển khai Wazuh-docker làm trung tâm thu thập log tập trung cho toàn bộ hạ tầng server. Sử dụng rule tùy chỉnh để phát hiện các hành vi đăng nhập bất thường (Brute force).
- Incident Response: Sử dụng tính năng Active Response để tự động cô lập các host bị nhiễm mã độc thông qua script được kích hoạt bởi Wazuh Manager.
6. Khuyến Nghị Tối Ưu & Phòng Ngừa Rủi Ro#
- Luôn sử dụng volume mapping để đảm bảo dữ liệu không bị mất khi container bị restart.
- Cấu hình firewall (UFW/iptables) để chỉ cho phép các IP tin cậy truy cập vào port 1514 (Agent) và 443 (Dashboard).
- Kiểm tra định kỳ SBOM của các image để tránh lỗ hổng trong các thư viện phụ thuộc.
Công Cụ Cùng Chuyên Mục blue_team
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
SafeLine là giải pháp WAF mã nguồn mở hiệu năng cao, sử dụng kiến trúc reverse-proxy để bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến như SQLi, XSS, RCE và bot độc hại.
Wazuh là nền tảng XDR và SIEM mã nguồn mở toàn diện, cung cấp khả năng giám sát endpoint, phát hiện mối đe dọa, tuân thủ bảo mật và phản ứng sự cố tự động cho hạ tầng on-premises, cloud và container.