karthikmanoj458-oss/wazuh-siem-implementation
GitHub: karthikmanoj458-oss/wazuh-siem-implementation
基于 Wazuh 4.x 的开源 SIEM 完整实施方案，演示从平台部署到 Agent 接入、文件完整性监控及威胁检测的全流程。
Stars: 0 | Forks: 0
# Wazuh SIEM 实施
## 概述
本项目演示了 Wazuh 开源 SIEM 平台的完整实施过程。
## 功能
- Wazuh Manager 安装
- Wazuh Dashboard
- Wazuh Indexer
- Kali Linux Agent 部署
- 文件完整性监控 (FIM)
- 威胁检测
- 安全配置评估 (SCA)
## 环境
| 组件 | 版本 |
|-----------|---------|
| Wazuh | 4.14.1 |
| Kali Linux | 2025.3 |
| Ubuntu | Ubuntu/Debian |
## 架构
Kali Linux Agent
⬇
Wazuh Manager
⬇
Indexer
⬇
Dashboard
## 截图
### 仪表板
### Agent 状态
### 文件完整性监控
### 威胁狩猎
### 安全配置评估
## 使用技术
- Wazuh
- Ubuntu
- Kali Linux
- Linux
- SIEM
- MITRE ATT&CK
- 文件完整性监控
## 作者
**Karthikeyan M**
标签：PB级数据处理, Wazuh, x64dbg, 安全态势感知, 安全运维, 速率限制