Wazuh

Sızıntı olayları Wazuh yöneticisine (manager) olay olarak yazılır.

Nasıl çalışır

Bağlantı Wazuh yönetici API’si üzerinden kurulur. Olaylar dark-radar entegrasyon adıyla gelir; kendi kurallarınızla alarma çevirebilirsiniz.

Wazuh kısa ömürlü oturum belirteci kullanır. Belirteç saklanmaz, her gönderimde yenisi alınır.

Olayların yazılabilmesi için Wazuh yöneticisinde arşivleme açık olmalıdır. Kapalıyken API başarı döner ama olay hiçbir yere yazılmaz.

Yalnız olay yazılır. Ajanlar, kurallar ve mevcut alarmlar okunmaz.

Sızan değerin kendisi olayda yer almaz.

Bağlantı kapatıldığında yazım durur ve kimlik bilgileri silinir.

Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.