Dans le monde interconnecté d’aujourd’hui, l’évolution des solutions de sécurité pour répondre à la demande croissante est plus critique que jamais. La collaboration entre plusieurs solutions de collecte de renseignements et de partage d’informations est indispensable. L’idée de la collecte de renseignements à partir de sources multiples découle du concept selon lequel les menaces sont rarement isolées. Par conséquent, leur détection et leur prévention nécessitent une compréhension globale du paysage plus large. Un cadre de sécurité complet et robuste doit être établi en regroupant les ressources, les connaissances et l’expertise de diverses sources. Cet effort de collaboration permet l’analyse de divers ensembles de données, l’identification de modèles émergents et la diffusion en temps opportun d’informations cruciales.
Dans cet article, nous discutons d’une plate-forme de sécurité polyvalente qui peut fonctionner dans deux rôles distincts au sein d’un écosystème de sécurité. Cette plate-forme peut fonctionner en tant qu’abonné, collectant et agrégeant activement les données de sécurité de divers points de terminaison et d’autres solutions. Alternativement, il peut assumer le rôle de fournisseur de données, en s’intégrant de manière transparente à d’autres plates-formes de sécurité et en transmettant les données de sécurité analysées à ces systèmes.
Wazuh
Wazuh est une plate-forme XDR et SIEM unifiée open source qui aide les organisations à surveiller, détecter et répondre aux menaces de sécurité et aux problèmes de conformité dans leur infrastructure informatique.
Wazuh fournit des fonctionnalités prêtes à l’emploi qui aident à améliorer la posture de sécurité de votre organisation. Ceux-ci inclus:
- Détection des menaces
- Réponse automatisée à l’incidence
- Surveillance de l’intégrité des fichiers (FIM)
- Évaluation de la configuration de la sécurité (SCA)
- Détection de vulnérabilité
- Inventaire du système
- Conformité réglementaire
Wazuh étend ses capacités en s’intégrant à plusieurs plates-formes de sécurité. Ces plates-formes offrent des capacités étendues de détection des menaces, d’orchestration de la sécurité et de réponse aux incidents qui sont précieuses pour votre infrastructure informatique.
Intelligence et détection des menaces
Wazuh étend ses capacités de renseignement et de détection des menaces en exploitant les divers flux de données de plates-formes telles que Suricata, VirusTotal et YARA. Wazuh y parvient en utilisant ses blocs de configuration et un ensemble de règles personnalisables. Cette fonctionnalité intégrée donne à votre équipe de sécurité une vue unifiée et cohérente de votre infrastructure informatique et lui permet de prendre des mesures proactives contre les menaces identifiées.
Un scénario a été démontré dans le message répondant aux attaques de réseau avec Suricata et Wazuh XDR, où Wazuh a répondu aux attaques de réseau générées par Suricata en utilisant sa capacité de réponse automatisée.
Alerte externe et réponse aux incidents
Wazuh étend ses fonctionnalités d’alerte en temps réel à des solutions externes avec des fonctionnalités d’alerte et de réponse aux incidents telles que TheHive, PagerDuty et VirusTotal.
L’image ci-dessous montre l’intégration Wazuh avec la surveillance des incidents PagerDuty.
Orchestration de la sécurité
Wazuh s’intègre à la plateforme Shuffle SOAR (Security Orchestration, Automation, and Response). L’objectif d’une telle intégration est de rationaliser les tâches de sécurité et d’améliorer les capacités de réponse aux incidents.
L’image ci-dessous montre un cas d’utilisation où Wazuh est intégré à Shuffle SOAR.
Cette image suivante montre une alerte pour un compte d’utilisateur désactivé par Shuffle en réponse à un incident de vidage d’informations d’identification déclenché par Wazuh.
De telles intégrations permettent un flux transparent d’informations, facilitant le partage de renseignements sur les menaces en temps réel, des workflows de correction automatisés et une visibilité complète sur votre infrastructure de sécurité.
Intelligence artificielle
Wazuh peut envoyer des demandes d’API à des points de terminaison d’API externes tels que ChatGPT, transmettre une invite ou une conversation et recevoir une réponse générée par le modèle.
Un cas d’utilisation pour y parvenir est présenté dans le billet de blog Audit de sécurité Nmap et ChatGPT avec Wazuh. Les organisations peuvent recevoir de meilleures informations sur la sécurité et améliorer leur posture de sécurité grâce à l’utilisation de cette fonctionnalité.
Conclusion
Wazuh est une plate-forme SIEM et XDR open source qui fournit des fonctionnalités prêtes à l’emploi qui aident à améliorer la posture de sécurité d’une organisation. Ces fonctionnalités incluent la détection des menaces, la réponse automatisée aux incidents, la surveillance de l’intégrité des fichiers, l’évaluation de la configuration de la sécurité, la détection des vulnérabilités, l’inventaire du système et la conformité réglementaire.
Wazuh peut s’intégrer de manière transparente à d’autres plates-formes de sécurité pour collecter et fournir des données de sécurité. Ces données fournissent des informations précieuses sur la sécurité de votre infrastructure informatique.
L’intégration de Wazuh à plusieurs plates-formes de sécurité vous permet d’étendre ses capacités de détection des menaces, d’orchestration de la sécurité et de réponse aux incidents, qui sont précieuses pour votre infrastructure informatique.
Rejoignez la communauté Wazuh pour commencer.
