Posso coletar logs de múltiplos OPNsense no mesmo Wazuh?

Sim, basta configurar cada OPNsense para enviar logs ao mesmo IP do Wazuh. Identifique-os pelo campo de origem.

WireGuard não gera logs detalhados por padrão. Como aumentar a visibilidade?

Ajuste o nível de log do serviço e monitore arquivos de log do sistema, como /var/log/syslog.

Preciso reiniciar o Wazuh após criar decoders?

Sim, reinicie o Wazuh Manager para aplicar novos decoders ou regras.

Logs de VPN e firewall no Wazuh: coleta e correlação

Em resumo

Integrar os logs do WireGuard e do OPNsense ao Wazuh é fundamental para visibilidade centralizada e resposta rápida a incidentes. Esta lição mostra como coletar, decodificar e correlacionar eventos de VPN e firewall, elevando o nível de segurança operacional.

Conta gratuita