Первоначальная настройка
Первоначальная настройка Wazuh
Что сделаем
Пользователи, группы агентов и базовые параметры сбора и хранения событий. Система будет подготовлена к согласованной структуре и правилам работы команды.
Стоимость работ
30 000 ₽
Разовая работа с проверкой результата
Об этой услуге
Система уже установлена, но её нужно подготовить к работе конкретной команды. Важно заранее определить структуру, роли и рабочие правила, чтобы пользователи получали нужные возможности и доступ к своим данным.
Сначала разбираем выбранный рабочий пример, затем настраиваем объекты и правила из оплачиваемого состава. Проверяем результат от лица согласованных пользователей, а не только через административную панель.
Рабочий пример для Wazuh: поступление согласованного события и его обработка правилом. Выбираем действия, которые относятся к оплачиваемому составу, и проверяем их на согласованных данных.
Порядок выполнения
Разбираем исходные условия. Уточняем задачу, доступы и ограничения, выбираем проверочный пример в пределах оплачиваемого объёма.
Выполняем согласованные работы. Пользователи, группы агентов и базовые параметры сбора и хранения событий.
Проверяем и передаём результат. Проверяем выбранные настройки и работу с ними под согласованными ролями; фиксируем применённые настройки и вопросы, которые требуют отдельного решения.
Объём работ
Что входит в стоимость
До 3 пользователей, 3 групп агентов, базовый сбор и сроки хранения событий.
Рабочие правила.
Разбираем выбранный рабочий пример и фиксируем настройки, роли и объекты из оплачиваемого состава. Для Wazuh используем: источники событий, группы агентов и обезличенные образцы журналов.
Настройка Wazuh.
Пользователи, группы агентов и базовые параметры сбора и хранения событий. Настраиваем только объекты и функции из указанного объёма.
Проверка под нужными ролями.
Проверяем выбранные настройки и работу с ними под согласованными ролями. Рабочий пример для Wazuh: поступление согласованного события и его обработка правилом.
Передача настроек.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Перед началом
Что нужно для начала
Нужны работающая установка, административный доступ и описание пользователей, структуры и рабочих правил, которые необходимо настроить.
Подготовьте: работающая установка, схема работы команды и тестовые учётные записи.
Для Wazuh также согласуем рабочий пример: источники событий, группы агентов и обезличенные образцы журналов. Это позволит заранее определить, как принимается результат.
Проверка и передача
Как проверяем и передаём результат
На приёмке проверяем выбранные настройки и работу с ними под согласованными ролями. Пример, ожидаемый результат и ограничения согласуем до начала выполнения.
Рабочий пример для Wazuh: поступление согласованного события и его обработка правилом. Проверяем только функции и объекты из состава этой услуги.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Дополнительные работы и расходы
Серверы, хранилища, трафик, домены, платные лицензии и услуги внешних провайдеров оплачиваются отдельно. Работы сверх указанного объёма оцениваем до их выполнения. При совместном заказе пересекающиеся работы учитываем один раз.
О системе
Развернём Wazuh, подключим первые узлы и настроим полезные правила. Проверим поток событий, хранение и порядок реагирования, чтобы панель помогала разбирать сигналы, а не копила шум.
Подробнее о системе