Wazuh

O Wazuh é uma plataforma open source de SIEM (Security Information and Event Management) e XDR (Extended Detection and Response). Seus objetivos principais concentram-se em centralizar a visibilidade de segurança, detectar ameaças em tempo real e automatizar respostas na infraestrutura corporativa.

O treinamento foi desenvolvido com uma abordagem hands-on, permitindo que o aluno não apenas conheça os recursos do Wazuh, mas aprenda a utilizá-los para investigar eventos, identificar técnicas de ataque, criar detecções e automatizar respostas a incidentes.

Principais Objetivos do Wazuh

• Centralização e Análise de Logs (SIEM): Coletar, padronizar e correlacionar eventos provenientes de servidores, endpoints, dispositivos de rede, containers e ambientes em nuvem em um único repositório.
• Detecção de Ameaças e Malware (XDR/EDR): Identificar comportamentos anômalos, processos maliciosos, movimentação lateral e ataques cibernéticos em múltiplos sistemas operacionais (Linux, Windows, macOS).
• Monitoramento de Integridade de Arquivos (FIM): Monitorar alterações não autorizadas em arquivos críticos do sistema, chaves de registro do Windows e diretórios sensíveis em tempo real.
• Gestão de Vulnerabilidades e Avaliação de Postura (SCA): Mapear continuamente pacotes desatualizados com falhas conhecidas (CVEs) e auditar configurações do sistema com base em guias de hardening (como CIS Benchmarks).
• Automação de Resposta a Incidentes (Active Response): Executar ações corretivas automáticas imediatas, como bloqueio de IPs em firewalls, isolamento de máquinas comprometidas e encerramento de processos suspeitos.
• Garantia de Conformidade (Regulatory Compliance): Mapear automaticamente eventos de segurança para relatórios de conformidade regulatória (LGPD, PCI-DSS, ISO 27001, NIST SP 800-53 e GDPR).