AI Dönüşüm Görüşmesi

SIEM / WAZUH

Wazuh Yönetimini AI Ajanlarına Devredin

Wazuh, açık kaynak yapısıyla esnek bir SIEM/XDR temeli sunar; fakat bu esneklik decoder ve rule XML dosyalarının, agent gruplarının, FIM ve SCA politikalarının kurum içinde bakımını gerektirir. Confidenya, bu bakım ve triyaj işlerini AI ajanlarına devretmeniz için danışmanlık verir.

  • Decoder
  • Rule
  • Agent group
  • ossec.conf
  • FIM
  • SCA
  • Active response
  • Wazuh indexer
Keşif görüşmesi planlayınDevir haritasını görün

// 01 MEVCUT DURUM

Klasik admin yükü

Wazuh yöneten ekiplerin her gün tekrar eden işleri:

  • Yeni log formatları için decoder yazmak ve test etmek
  • Gürültülü kuralları local_rules ile ezmek
  • Bağlantısı kopan veya eski sürümdeki agent'ları takip etmek
  • FIM uyarılarındaki beklenen değişiklikleri ayıklamak
  • SCA sonuçlarını sahiplerine iletmek

// 03 GUARDRAIL

İnsan onayı nerede devrede

Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.

  • Decoder ve rule değişiklikleri test çıktısıyla birlikte onaya sunulur, onaysız yüklenmez.
  • Active response tetikleme yetkisi ajana verilmez; insan kararıdır.
  • Manager yeniden başlatmaları bakım penceresinde ve onayla yapılır.
  • Ajan erişimi API kullanıcı rolleriyle sınırlandırılır.

// 02 DEVİR KAPSAMI

AI ajanı neyi devralır

  1. Decoder taslağı

    Örnek log satırlarından decoder XML taslağı üretir ve wazuh-logtest çıktısıyla birlikte sunar.

  2. Rule tuning

    Sık tetiklenen kural ID'leri için seviye düşürme veya istisna kuralı önerisi hazırlar.

  3. Agent sağlığı

    Disconnected, never connected ve eski sürüm agent'ları gruplara göre raporlar.

  4. FIM triyajı

    Dosya bütünlüğü uyarılarını bakım pencereleri ve değişiklik kayıtlarıyla eşleştirir.

  5. SCA takibi

    Başarısız kontrolleri sistem sahiplerine göre gruplayıp düzeltme notu hazırlar.

  6. Uyarı özeti

    Yüksek seviyeli uyarıları bağlamla zenginleştirip analist özeti çıkarır.

  7. Sürüm takibi

    Manager ve agent sürüm farklarını ve yükseltme notlarını izler.

// DEVİR HARİTASI

Devir haritası: Wazuh

Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.

İnsan admin

Onay · canlıya alma · risk kabulü

AI ajanı

  • Decoder taslağı
  • Rule tuning
  • Agent sağlığı
  • FIM triyajı
  • SCA takibi
  • Uyarı özeti

// 04 DANIŞMANLIK SÜRECİ

Danışmanlık süreci

  1. 01 KEŞİF

    Keşif

    Mevcut Wazuh ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.

  2. 02 TASARIM

    Ajan tasarımı

    Wazuh için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.

  3. 03 PİLOT

    Pilot (gölge mod)

    Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.

  4. 04 DEVİR

    Kademeli devir

    Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.

  5. 05 İYİLEŞTİRME

    Sürekli iyileştirme

    Ajan performansı, reddedilen öneriler ve yeni Wazuh sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.

// 05 ENTEGRASYON

Entegrasyon

Ajan, Wazuh ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.

  • Wazuh server API ile agent, rule ve decoder yönetimi
  • Wazuh indexer üzerinden uyarı sorgulama
  • Syslog ve mevcut entegrasyon modülleriyle olay akışı

// 06 SSS

Wazuh için sık sorulan sorular

Özel decoder yazımını ajan yapabilir mi?

Ajan taslağı ve test sonucunu hazırlar; dosyanın yüklenmesi onayınızla yapılır.

Active response'u ajan kullanır mı?

Hayır. Engelleme gibi aksiyonlar insan kararı olarak kalır.

Wazuh'u yeni kuruyoruz, uygun mu?

Evet. Keşif aşamasında mevcut durumunuzu değerlendirir, ajan tasarımını kurulumla birlikte planlarız.

Wazuh ile resmi bir ilişkiniz var mı?

Hayır. Confidenya bağımsız danışmanlık sunar.

SIRADAKİ ADIM

Wazuh yönetimini birlikte haritalayalım

Keşif görüşmesinde ekibinizin günlük Wazuh yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.

İletişime geçin

Ürün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.