Wazuh - um XDR e SIEM para Cloud e Endpoint usando Software Livre

.

Transcript

1. Wazuh - um XDR e SIEM para Cloud e Endpoint usando Software Livre Mario Araujo Xavier linkedin.com/in/marioaxavier7
2. Roteiro • O que é Wazuh? • O que é XDR? • O que é um SIEM? • Porque escolher o Wazuh? • Como instalar o Wazuh no Linux • Como instalar o agente do Wazuh nos dispositivos clientes, organizando em grupos • Detecção de malware • Detecção de vulnerabilidades CVE para tomada de decisão • Inventário de hardware e software dos dispositivos • Integração com VirusTotal • Integração com MITRE ATTACK • Integração com AWS, Azure, Google Cloud, Microsoft 365, Github e Docker • Recomendações do CIS e NIST Benchmark • Pontuação de segurança - nível de implementação do Benchmark