Настройка и интеграции
Настройка контроля целостности и проверок Wazuh
Что сделаем
Согласованные файлы, проверки конфигурации и проверка срабатывания. Проверим выбранный сценарий на ваших данных и зафиксируем параметры подключения.
Стоимость работ
25 000–60 000 ₽
Разовая работа с проверкой результата
Об этой услуге
В Wazuh нужно проверять согласованные файлы или параметры конфигурации выбранных узлов.
Определяем объекты и условия проверки, настраиваем предусмотренные наборы. Проверяем согласованное изменение и результат срабатывания; распространение на новые узлы учитывается отдельно.
Порядок выполнения
Разбираем исходные условия. Уточняем задачу, доступы и ограничения, выбираем проверочный пример в пределах оплачиваемого объёма.
Выполняем согласованные работы. Согласованные файлы, проверки конфигурации и проверка срабатывания.
Проверяем и передаём результат. Проверяем срабатывание выбранной проверки при согласованном изменении; фиксируем применённые настройки и вопросы, которые требуют отдельного решения.
Объём работ
Что входит в стоимость
До 10 узлов и 3 наборов проверок файлов или конфигурации, тест срабатывания.
Подготовка задания.
Проверяем исходные условия: перечень узлов, файлы или наборы конфигурации и допустимый тест изменения. Уточняем, какие данные, объекты и подключения относятся к указанному объёму.
Работы по услуге.
Определяем объекты и условия проверки, настраиваем предусмотренные наборы. Проверяем согласованное изменение и результат срабатывания; распространение на новые узлы учитывается отдельно.
Проверка результата.
Для Wazuh проверяем срабатывание выбранной проверки при согласованном изменении.
Передача результата.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Перед началом
Что нужно для начала
Нужны описание задачи, доступ к исправной установке и согласованный пример для проверки результата.
Подготовьте: перечень узлов, файлы или наборы конфигурации и допустимый тест изменения.
Для Wazuh также согласуем рабочий пример: источники событий, группы агентов и обезличенные образцы журналов. Это позволит заранее определить, как принимается результат.
Проверка и передача
Как проверяем и передаём результат
На приёмке проверяем срабатывание выбранной проверки при согласованном изменении. Пример, ожидаемый результат и ограничения согласуем до начала выполнения.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Дополнительные работы и расходы
Серверы, хранилища, трафик, домены, платные лицензии и услуги внешних провайдеров оплачиваются отдельно. Работы сверх указанного объёма оцениваем до их выполнения. При совместном заказе пересекающиеся работы учитываем один раз.
Итоговую смету определяем после проверки исходных данных и выбора объёма. Диапазон относится к описанному заданию; более сложная задача получает отдельную оценку.
О системе
Развернём Wazuh, подключим первые узлы и настроим полезные правила. Проверим поток событий, хранение и порядок реагирования, чтобы панель помогала разбирать сигналы, а не копила шум.
Подробнее о системе