تركيب Wazuh للشركات في مصر

Wazuh منصة مفتوحة المصدر لمراقبة أمن الأنظمة: تجمع سجلات السيرفرات وأجهزة المستخدمين وجدار الحماية في مكان واحد، وتقرأها وقت حدوثها، وتنبهك على ما يستحق الانتباه.

• تثبيت المنصة على سيرفر عندك أو على سيرفر افتراضي
• نشر الوكيل على سيرفرات Windows و Linux وأجهزة المستخدمين
• استقبال سجلات جدار الحماية والسويتشات عبر Syslog
• قواعد تنبيه مضبوطة على شبكتك لا على الاعدادات الافتراضية
• لوحة تقرأها بنفسك، وتقرير دوري بما رصد

ما الذي تراه بعد التركيب

محاولات الدخول الفاشلة المتكررة على RDP أو SSH، وهي الطريقة التي يدخل منها أغلب ما يصيب الشركات الصغيرة. وتغير ملف على سيرفر المحاسبة لم يقصد أحد تغييره. وحساب جديد ظهر على الدومين. وجهاز عليه ثغرة معروفة ولم يحدث منذ شهور. هذه أشياء تحدث في شبكتك اليوم، والفرق أن تعرفها في حينها بدل أن يخبرك بها عميل.

ما الذي يحتاجه منك

ليس برنامجا يركب ويترك. يحتاج سيرفرا مخصصا له، بذاكرة ومساحة قرص تتناسبان مع عدد الأجهزة ومع المدة التي تريد الاحتفاظ بالسجلات فيها، ويحتاج من يقرأ تنبيهاته. المنصة نفسها مجانية ومفتوحة المصدر — والتكلفة في السيرفر وفي الضبط وفي المتابعة، ونقولها لك من البداية بدل أن تظهر بعد التركيب.

ضبط القواعد هو الشغل كله

Wazuh بعد التثبيت مباشرة يرسل تنبيهات كثيرة أغلبها لا يعنيك، ومن يترك الاعدادات الافتراضية يتوقف عن قراءتها خلال أسبوع. الشغل الحقيقي هو معرفة ما هو طبيعي في شبكتك أنت: أي خادم يفتح أي منفذ، ومن يدخل على ماذا ومتى، وأي تغير في الملفات جزء من العمل اليومي وأيها ليس كذلك. نضبط القواعد على ذلك، ثم نراجعها بعد أسابيع التشغيل الأولى.

Wazuh لا يغني عن الباقي

هو يراقب ولا يمنع. جدار الحماية هو الذي يمنع، وحماية الأجهزة هي التي توقف الملف الخبيث، والنسخ الاحتياطي هو الذي ينقذك يوم ينجح شيء رغم الاثنين. أما Wazuh فهو الطبقة التي تجعلك تعرف — وهي الطبقة الغائبة في أغلب الشبكات التي ندخلها.

السجلات وقت المساءلة

الاحتفاظ بسجل من وصل الى البيانات ومتى، وتتبع ما جرى بعد واقعة، هو ما يسأل عنه قانون حماية البيانات الشخصية 151 لسنة 2020. والسجلات الموزعة على أجهزة يمسح كل منها سجله حين يمتلئ لا تصلح اجابة. Wazuh يجمعها ويحفظها بشكل يمكن الرجوع اليه.

تركيب Wazuh للشركات في مصر

زيمافو تكنولوجي تركب المنصة وتنشر الوكلاء وتضبط قواعد التنبيه وتسلمك لوحة تقرأها بنفسك مع توثيق لما ضبط ولماذا — من المعادي الجديدة بجوار القرية التكنولوجية.