Déploiement Wazuh & Architecture SIEM / XDR | Guide Technique

1. Architecture Technique lors du Déploiement Wazuh

Wazuh Manager

Cœur de traitement du SIEM. Il collecte les données transmises par les agents et équipements Syslog, les décode à l'aide de décodeurs regex et applique le moteur de règles pour générer des alertes en temps réel lors de votre installation SIEM open source.

Wazuh Indexer

Moteur de recherche et d'indexation distribué à haute performance (basé sur OpenSearch). Il permet d'indexer des millions d'alertes par jour et garantit une rétention longue durée lors de l'infogérance Wazuh.

Wazuh Dashboard

Interface web unifiée de visualisation, de recherche d'alertes, d'administration des agents et de gestion des règles de conformité (NIS 2, RGPD, PCI-DSS).

2. Modules de Sécurité & Intégration XDR

Fonctionnalités avancées configurées sur site ou sur serveur dédié

1

File Integrity Monitoring (FIM) & Protection PrestaShop/Vhosts
Surveillance temps réel des fichiers système, vhosts Nginx/Apache et répertoires e-commerce sensibles (/modules, /upload, /config) pour empêcher les altérations de code et fuites de données.
2

YARA Engine (Règles signatures Neo23x0)
Couplage FIM + YARA intégrant les bases de règles Neo23x0 pour détecter les webshells PHP, backdoors obscurcies et scripts de piratage déposés sur les serveurs web.
3

VirusTotal Integration (Threat Intelligence API)
Interrogation automatique de l'API VirusTotal lors de toute création ou modification de fichier binaire pour valider instantanément la réputation des hashes (SHA-256).
4

CrowdSec (Bannissement IP Collaboratif & SSH)
Détection comportementale des tentatives de force brute SSH et blocage préventif des adresses IP malveillantes via l'intelligence collective de la communauté CrowdSec.
5

Active Response & Remédiation Automatisée (XDR)
Déclenchement immédiat de scripts de blocage (IPTables/Nftables) et d'isolation réseau d'hôtes compromis sans temps de latence humain.
6

SCA (Security Configuration Assessment)
Contrôle continu du niveau de durcissement des systèmes d'exploitation contre les recommandations officielles CIS Benchmarks.

Guide d'Architecture & Déploiement Wazuh SIEM / XDR