De : Nicolas GIRARDI <n.girardi@gmail.com>
À : elpablodelcasata@netcourrier.com
Sujet : Re: [FRsAG] Retex WAZUH
Date : 17/08/2021 10:54:11 Europe/Paris
Copie à : frsag@frsag.org

Bonjour,

Ça marche vraiment super bien pour ne pas dire presque seul. J’ai plus de 300 agents depuis 2 ans et pas de problème. (U18/U20)

Il faut gérer une stack ES (ie opendistro) par contre. Attention à bien gérer les versions pour assurer la compatibilité.

https://documentation.wazuh.com/current/upgrade-guide/compatibility_matrix/

Bon courage.

Nicolas Girardi.

Le 17 août 2021 à 10:01, elpablodelcasata@netcourrier.com a écrit :



Bonjour les admins !

Je recherche un retex sur Wazuh.

Actuellement je gère un parc de plusieurs centaines de machines et serveurs, je n'ai pour le moment aucun système de collecte et d'archivage de log et j'avoue que je le vie très mal.

Est ce aussi prometteur que cela peut paraitre sur la collecte et l'analyse de logs ? La détection de compromission ? la réponse à un incident ?

A la lecture de la doc il a tout d'un grand, j'aimerai savoir quelle est l'énergie à mettre en œuvre pour effectivement atteindre une plateforme efficiente.

Quelle architecture avez vous mis en place,

Comment l'avez vous dimensionnée ?

Merci

Tobi.S

2.13.0.0

_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/