Wazuh Series - 2. Instalasi Wazuh di Ubuntu Server 22.04

Summary

Dans ce tutoriel vidéo, le présentateur guide les utilisateurs à travers l'installation de Wazuh sur un serveur Ubuntu 22.04. Il aborde les prérequis système, la configuration du fuseau horaire et de l'IP statique, ainsi que la mise à jour des dépôts. En téléchargeant le script d'installation, il explique le processus de configuration des certificats pour la communication sécurisée entre les composants de Wazuh. À la fin, il vérifie que tous les services fonctionnent correctement et montre comment accéder au tableau de bord Wazuh. Ce tutoriel est idéal pour ceux qui souhaitent renforcer leur compréhension de la cybersécurité.

Takeaways

• 😀 Introduction à l'installation de Wazuh sur Ubuntu Server 22.04.
• 😀 Vérification des spécifications du système : RAM de 8 Go et CPU de 4 cœurs recommandés.
• 😀 Configuration du fuseau horaire à Asia/Jakarta avec la commande appropriée.
• 😀 Mise en place d'une adresse IP statique en modifiant le fichier de configuration réseau.
• 😀 Mise à jour du dépôt de paquets avant de commencer l'installation de Wazuh.
• 😀 Téléchargement et exécution du script d'installation de Wazuh à partir de la documentation officielle.
• 😀 Configuration automatique des composants Wazuh, y compris l'indexeur, le gestionnaire et le tableau de bord.
• 😀 Vérification du statut de chaque composant installé pour s'assurer qu'ils fonctionnent correctement.
• 😀 Accès au tableau de bord Wazuh via HTTPS en utilisant l'adresse IP spécifiée.
• 😀 Conclusion sur la facilité d'installation de Wazuh sur Ubuntu Server.

Q & A

Quel est l'objectif de la vidéo ?

L'objectif de la vidéo est de démontrer comment installer Wazuh sur un système d'exploitation Linux, en particulier sur Ubuntu Server 22.04.

Quelles sont les spécifications minimales requises pour l'installation de Wazuh ?

Les spécifications minimales recommandées pour l'installation de Wazuh sont 8 Go de RAM et 4 cœurs de CPU, bien que cela puisse fonctionner avec 4 Go de RAM et 2 cœurs de CPU.

Quel est le premier paramètre à configurer avant l'installation de Wazuh ?

Le premier paramètre à configurer est le fuseau horaire, qui doit être réglé sur 'Asia/Jakarta'.

Comment configure-t-on une adresse IP statique sur Ubuntu ?

Pour configurer une adresse IP statique, il faut éditer le fichier de configuration des réseaux, faire une sauvegarde de ce fichier et redémarrer le réseau après avoir apporté les modifications.

Quel est le rôle de chaque composant de Wazuh mentionné dans la vidéo ?

Les composants de Wazuh incluent l'indexeur Wazuh, le gestionnaire Wazuh et le tableau de bord Wazuh, qui communiquent entre eux via HTTP sécurisé par SSL.

Quelle commande est utilisée pour mettre à jour les dépôts sur Ubuntu ?

La commande utilisée pour mettre à jour les dépôts sur Ubuntu est 'sudo apt update'.

Quel type de certificat est généré lors de l'installation de Wazuh ?

Des certificats sont générés pour sécuriser la communication entre les composants de Wazuh, notamment les certificats de l'administrateur, de l'indexeur et du tableau de bord.

Quelle version de Wazuh est installée dans la vidéo ?

La version de Wazuh installée dans la vidéo est la version 4.8.

Comment accéder à l'interface web de Wazuh après l'installation ?

Pour accéder à l'interface web de Wazuh, il faut se rendre à l'adresse IP de la machine sur le port 443 via HTTPS.

Quelle est la procédure pour vérifier si les composants de Wazuh fonctionnent correctement ?

On peut vérifier si les composants fonctionnent correctement en utilisant la commande 'sudo systemctl status' pour chaque service, comme Wazuh Indexer, Wazuh Dashboard et Wazuh Manager.