Интеграция SECURITM с Wazuh

Wazuh распространяется бесплатно, поэтому его разворачивают и там, где нет бюджета на коммерческие средства мониторинга. Агенты Wazuh собирают с хостов много полезного: состав ПО, оборудование, сетевые настройки, результаты проверок конфигурации. Но эти данные остаются в интерфейсе Wazuh, отдельно от реестра активов, рисков и требований.

Интеграция забирает эти сведения в SECURITM, где они работают вместе с данными других систем.

Реестр активов из данных агентов

По каждому хосту приходят сведения об оборудовании, установленном программном обеспечении и сетевых интерфейсах. Реестр пополняется автоматически, а при желании можно ограничиться обновлением уже известных активов. Хосты, которые давно не выходили на связь, отсекаются фильтром по последней активности или уходят в архив по заданному правилу.

Слабые настройки как уязвимости

Wazuh проверяет конфигурацию систем по CIS Benchmarks. SECURITM импортирует результаты этих проверок в модуль технических уязвимостей. Мисконфигурации получают приоритеты, ответственных и сроки так же, как уязвимости из сканеров, и закрываются в одном процессе с ними.

От проверки настроек к соответствию

Результаты CIS-проверок годятся и для более сложных сценариев. Их можно связать с требованиями в модуле соответствия и на аудите показывать, как фактическая настройка серверов подтверждает требования к безопасной конфигурации. Данные Wazuh также попадают в метрики и учитываются при оценке рисков.

Как начать

Для подключения нужны адрес сервера Wazuh и учетная запись с доступом к API и правами на чтение всех объектов. Инструкция по настройке есть в справке.