Módulo 02

Módulo 02: Instalação, Configuração e Gestão de Acesso

Objetivos

• Apresentar uma visão geral do sistema Wazuh, contemplando seu histórico e classificação como sistema SIEM e XDR;

• Descrever as principais funcionalidades da ferramenta;

• Detalhar a sua estrutura padrão;

• Apresentar os componentes de um sistema Wazuh.

Pré Requisitos

Hardware:

Os pré-requisitos relacionados à instalação do Wazuh dependem diretamente do número de endpoints (e/ou workloads em nuvem) que serão monitorados. Esse número deve ser tomado por base para estimar o volume de dados que será analizado, o número de eventos de segurança que será armazenado e indexado além dos alertas e notificações produzidos a partir da análise/correção entre eles.

A definição do tipo de instalação, antes de iniciar o processo, também é importante, definindo como estaráo dispostos os componentes básicos (Wazuh Server, Wazuh Indexer e o Wazuh Dashboard) seja em um único equipamento (single-node) ou distribuído em várias máquinas (multi-node). De acordo com a documentação oficial da ferramenta, a tabela a seguir sugere a configuração de Hardware para uma instalação inicial.

No de Agentes	CPUs	Memória RAM	Armazenamento de Logs em 90 dias
1-25	4 vCPU	8 GB	50 GB
25-50	8 vCPU	8 GB	100 GB
50-100	8 vCPU	8 GB	200 GB