フリー、オープンソースの包括的なセキュリティ監視ソリューションです。
無料のインフラ 監視ソリューションを導入して、脅威、侵入の試み、許可されていないユーザーの行動を検出し、セキュリティ分析を提供します。Wazuhは、セキュリティデータの収集、集約、インデックス作成、分析を行い、プレミアムセキュリティプログラムのコストをかけずに脅威の検知を強化します。また、すぐに使えるインシデント対応、自動化された脆弱性評価、ログ情報をより有効に活用するためのデータ分析などの機能を備えています。
Wazuh Marketplaceアプリのデプロイについて
Linode Marketplaceでは、Linode Cloud Managerを使用して、Linodeにソフトウェアを簡単に導入することができます。
- Cloud Managerにログインし、左のナビゲーションメニューから「Marketplace」リンクを選択します。これにより、Linode ComputeCreateページが表示され、Marketplaceタブがあらかじめ選択されています。
- Select App」セクションで、デプロイしたいアプリを選択します。
- 選択したアプリに必要なオプションと、必要な詳細オプション（オプション）をすべて入力します。詳細は「設定オプション」の項を参照してください。
- Getting Started > Create a Linode」に記載されている通り、残りの項目を入力します。
- Create Linode」ボタンをクリックします。Linodeがプロビジョニングされ、完全に電源が入ったら、ソフトウェアのインストールが完了するのを待ちます。この前にLinodeの電源を切ったり、再起動したりすると、ソフトウェアのインストールに失敗する可能性があります。インストールが完了したかどうかを確認するには、LinodeのLishコンソールを開き、システムのログインプロンプトが表示されるのを待ちます。
- 展開後のスタートアップ」に記載されている手順に従ってください。
ソフトウェアのインストールは、Linodeのプロビジョニングが終了してから10～15分以内に完了します。
設定オプション
このMarketplace Appで利用できる追加オプションは以下の通りです。
| フィールド | 説明 |
|---|---|
| サーバーの管理者メールアドレス | このメールは、SSL証明書を生成するために必要です。必須 |
| あなたのLinodeAPI トークン | あなたのLinode API Token はDNSレコードの作成に必要です。これが一緒に提供されていると subdomain と domain フィールドを使用すると、インストールはLinodeAPI を介してDNSレコードの作成を試みます。トークンを持っていないが、インストールでDNSレコードを作成したい場合は、次のことを行う必要があります。 クリエイトワン 続ける前に |
| サブドメイン | セットアップ中にインストーラーにDNSレコードを作成させたいサブドメインです。推奨される設定は www.を提供する場合のみ、サブドメインを提供する必要があります。 domain と API Token |
| ドメイン | Wazuhインスタンスをホストするためのドメイン名。インストーラは、セットアップ中にこのドメインのDNSレコードを作成しますが、このフィールドを API Token. |
| のために作成される限定的なsudoユーザーです。Linode | これは、Linode のために作成される限定的なユーザーアカウントです。このアカウントは、sudo ユーザー権限を持っています。 |
| 限定されたsudoユーザーのパスワード | 限定された sudo ユーザーのパスワードを設定します。パスワードは、強力なパスワードのための複雑性強度検証要件を満たす必要があります。このパスワードは、root と同様に、サーバー上であらゆるアクションを実行するために使用されるので、長く、複雑で、ユニークなものにしてください。 |
| にアクセスする際に使用されるSSH公開鍵です。Linode | パスワードではなく公開鍵（推奨）でSSHにアクセスしたい場合は、ここに公開鍵を入力します。 |
| SSHでルートアクセスを無効にする？ | セレクト Yes を選択すると、root アカウントが SSH でサーバーにログインするのをブロックします。を選択します。 No をクリックすると、rootアカウントがSSHでログインできるようになります。 |
一般的なオプション
Create a Linodeフォームの残りのオプションを記入する際のアドバイスについては、Getting Started > Create a Linodeをご覧ください。ただし、このMarketplace Appに基づいて、いくつかのオプションが制限されたり、推奨されたりする場合があります。
- 対応ディストリビューション： Ubuntu 20.04 LTS
- 推奨されるプランすべてのプランタイプとサイズをご利用いただけますが、本番環境では最低でも8GBのInstanceを推奨します。
展開後のスタートアップ
Wazuhアプリへのアクセス
Wazuhインスタンスにアクセスするには、ブラウザを開き、導入の最初に作成したドメイン、またはLinodeのrDNSドメインに移動します。 https://li1234-555.members.linode.com.交換 https://li1234-555.members.linode.com あなたの LinodeのRDNSドメイン.
そこからログイン画面が表示され、ユーザ名は「admin」、デフォルトのパスワードは「admin」となります。Wazuhインスタンスにログインしたら、下の画像のようにダッシュボードの右上にあるアイコンをクリックして、adminパスワードをリセットします。
Wazuhインスタンスへのアクセスが完了したら、Wazuhで監視したいサーバにWazuh Agentを設定する必要があります。
Wazuhに関する詳しいドキュメントは、Wazuhの公式ドキュメントをご覧になり、インスタンスをさらに活用する方法をご確認ください。
WazuhアプリはLinodeによって構築されています。アプリの展開に関するサポートは、サイドバーに記載されている情報を介してLinodeサポートに連絡してください。ツールやソフトウェア自体のサポートについては、Wazuh Slack Communityにご参加ください。
