Yükleniyor
Kurumsal sunucu filolarında CrowdStrike Falcon, Datadog Cloud SIEM veya Splunk gibi SaaS platformları sunucu başına $15-$25/ay lisans ve gigabayt başına log alım ücreti talep ederek yıllık on binlerce dolarlık dev faturalar çıkarır. Kendi VDS altyapınızda açık kaynaklı Wazuh Manager ve OpenSearch Indexer çalıştırarak; sunucu başına yalnızca ~40 MB RAM tüketen hafif ajanlarla gerçek zamanlı dosya bütünlük denetimi (FIM), CVE açık taraması, otomatik IP engelleme ve PCI-DSS/SOC2 uyumluluğu elde edin. Yıllık net bütçe tasarrufunuzu ve donanım gereksinimlerinizi anında hesaplayın.
25 sunucuya kadar tek VDS üzerinde all-in-one kurulum. Hafif ve kolay bakım.
version: "3.8"
# Production Ready Wazuh All-in-One / Cluster Deployment (OpenSearch Backend)
services:
wazuh.indexer:
image: wazuh/wazuh-indexer:4.9.0
hostname: wazuh-indexer
restart: unless-stopped
ports:
- "9200:9200"
environment:
- "OPENSEARCH_JAVA_OPTS=-Xms4g -Xmx4g"
- "bootstrap.memory_lock=true"
ulimits:
memlock:
soft: -1
hard: -1
nofile:
soft: 65536
hard: 65536
volumes:
- wazuh-indexer-data:/var/lib/wazuh-indexer
wazuh.manager:
image: wazuh/wazuh-manager:4.9.0
hostname: wazuh-manager
restart: unless-stopped
depends_on:
- wazuh.indexer
ports:
- "1514:1514/udp" # Agent event connection
- "1515:1515" # Agent enrollment
- "514:514/udp" # Syslog collector
- "55000:55000" # Wazuh REST API
volumes:
- wazuh-manager-etc:/var/ossec/etc
- wazuh-manager-logs:/var/ossec/logs
wazuh.dashboard:
image: wazuh/wazuh-dashboard:4.9.0
hostname: wazuh-dashboard
restart: unless-stopped
depends_on:
- wazuh.indexer
ports:
- "443:5601"
environment:
- INDEXER_URL=https://wazuh.indexer:9200
- WAZUH_API_URL=https://wazuh.manager:55000
volumes:
wazuh-indexer-data:
wazuh-manager-etc:
wazuh-manager-logs:Modern VDS ve Kubernetes altyapılarında güvenlik izleme artık yalnızca bir güvenlik duvarı (firewall) kurmaktan ibaret değildir. Gelişmiş tehdit aktörleri (APT), sıfır gün (zero-day) zafiyetleri, web kabukları (web shell) ve yetkisiz yapılandırma değişiklikleri sürekli izleme ve olay korelasyonu gerektirir.
CrowdStrike Falcon veya Datadog Cloud SIEM gibi SaaS sağlayıcıları bu yetenekleri sunsa da, tüm sistem loglarını ve hassas şirket verilerini yabancı üçüncü taraf bulutlara aktarmayı zorunlu kılar. Ayrıca sunucu sayısı 20-50 bandını aştığında SaaS faturaları hızla ayda binlerce dolara ulaşır.
Wazuh, tam teşekküllü açık kaynaklı bir XDR (Extended Detection and Response) ve SIEM çözümüdür. C dilinde yazılmış ultra hafif ajanı (Wazuh Agent), sunucu çekirdeğini yormadan (<%0.8 CPU, ~40 MB RAM) çalışır ve olayları Wazuh Manager'a güvenli TLS tüneli üzerinden iletir.
/etc, /bin, /usr/sbin ve web kök dizinlerinde gerçekleşen her dosya değişikliği, oluşturma veya silme işlemi anında tespit edilir. SHA-256 hash karşılaştırmasıyla web shell veya rootkit sızıntıları saniyeler içinde alarm üretir.
SSH brute-force saldırıları, Nginx/Apache loglarında tespit edilen SQL injection veya path traversal denemelerinde, Wazuh Agent yerel nftables veya iptables kurallarını tetikleyerek saldırgan IP adresini otomatik olarak engeller.
Wazuh Manager, National Vulnerability Database (NVD) ve Linux dağıtım güvenlik bültenlerini düzenli olarak indirir. Sunucularınızda kurulu tüm paketlerin (OpenSSL, Kernel, glibc vb.) bilinen CVE açıklarını tespit ederek önceliklendirir.