SIEM/Log Management Hướng dẫn chạy script cài đặt tự động Wazuh Agent trên Linux

Mục lục
I. Giới thiệu
1. Wazuh và Wazuh Agent
2. Mục đích
II. Hướng dẫn thực hiện
III. Kết luận
I. Giới thiệu
1. Wazuh và Wazuh Agent

• Wazuh là một nền tảng mã nguồn mở dùng để giám sát an ninh, phát hiện xâm nhập và quản lý tuân thủ. Nó thu thập và phân tích log từ nhiều nguồn, giúp phát hiện hành vi bất thường, cảnh báo tấn công, kiểm tra tính toàn vẹn hệ thống và hỗ trợ tuân thủ các tiêu chuẩn bảo mật. Ngoài ra, Wazuh cho phép quản lý tập trung cấu hình: các máy trong cùng một group sẽ tự động nhận cấu hình từ Wazuh Manager, giúp triển khai và quản lý hàng loạt agent dễ dàng và đồng nhất.
• Wazuh Agent là thành phần được cài trên máy cần giám sát (như máy chủ hoặc máy trạm). Nó thu thập log, giám sát thay đổi file, phát hiện rootkit và gửi dữ liệu về Wazuh Manager để phân tích và phát hiện mối đe dọa. Agent cũng tự động đồng bộ cấu hình từ Manager theo group mà nó thuộc về, đảm bảo tất cả các máy trong cùng nhóm hoạt động theo cùng một chính sách bảo mật

2. Mục đích

• Cài đặt Wazuh Agent (scripts tự động cài đặt).
• Wazuh Agent sẽ tự động đăng ký thông tin với Wazuh manager đã được cài đặt để nhận config và gửi log về

II. Hướng dẫn thực hiện
Bước 1: Tải install.zip đã đính kèm bên dưới về máy cần cài đặt wazuh agent và tiến hành giải nén
Bước 2: Tiến hành cấp quyền cho file bash:
chmod +x install.sh
Bước 3: Chạy file install.sh
sudo ./install.sh
III. Kết luận
Qua quá trình thực hiện, việc triển khai Wazuh Agent bằng script tự động giúp đơn giản hóa đáng kể quá trình cài đặt và cấu hình trên nhiều máy khác nhau. Thay vì thao tác thủ công từng bước, script tự động đảm bảo tính nhất quán, tiết kiệm thời gian, và giảm thiểu sai sót trong quá trình thiết lập.
Sau khi cài đặt thành công, Wazuh Agent sẽ tự động kết nối và đồng bộ cấu hình từ Wazuh Manager, đảm bảo các máy trong cùng một group hoạt động thống nhất theo chính sách bảo mật đã định. Việc kiểm tra tệp ossec.conf và xác nhận địa chỉ Manager là bước quan trọng để xác minh Agent đã được cấu hình đúng và sẵn sàng gửi log về hệ thống giám sát trung tâm.
Nhìn chung, quy trình này giúp tăng hiệu quả quản lý an ninh hệ thống, đồng thời tạo nền tảng vững chắc cho việc mở rộng quy mô giám sát trong tương lai