DevOps

여러 대의 테스트 서버 (워크스테이션) 을 하나의 서버에서 중앙관리할 수 있도록 하고 싶었다.에이전트를 개발하는 방법이 제일 빨랐겠지만 (요즘 AI가 미친놈들이니까) 중요한건 내가 어떤 보안 "데이터"가 크리티컬하게 필요한지, 필요없는지를 잘 모른다는 것이었음.따라서

보안 에이전트 Wazuh를 사용해보자 1탄이전에 성공적으로 Wazuh 서비스 설치를 했다면, 이번에는 데이터를 수집할 서버에 수집기를 설치해야한다.수집하고 싶은 서버에 설치를 하는 건 상당히 간단하다.일단 Agents Summary로 들어간다.Deploy new age

1편Wazuh 설치2편Wazuh 에이전트 등록1편과 2편에서 Wazuh 자체에 대해서 알아봤다.나도 원래는 Wazuh 하나만 사용할 생각이었는데, 네트워크 모니터링을 추가해야 할 일이 생겨서 suricata를 사용하게 되었다.SuricataSuricata-dockerG