Günümüzde siber güvenlik, hem bireyler hem de i\u015fletmeler için kritik bir öneme sahip. Tehditlerin h\u0131zla çe\u015fitlendi\u011fi bu ortamda, aç\u0131k kaynak çözümler hem esnekli\u011fi hem de maliyet avantaj\u0131yla öne ç\u0131k\u0131yor. \u0130\u015fte bu noktada Wazuh<\/strong>, uç nokta korumas\u0131, güvenlik bilgisi ve olay yönetimi (SIEM) gibi güçlü özellikler sunan kapsaml\u0131 bir güvenlik izleme platformu olarak kar\u015f\u0131m\u0131za ç\u0131k\u0131yor.<\/p>\r\n Bu yaz\u0131da, Wazuh Server kurulumunu ad\u0131m ad\u0131m<\/strong> ele alaca\u011f\u0131z.<\/p>\r\n Wazuh Server nas\u0131l kurulur? Ad\u0131m ad\u0131m Wazuh kurulum rehberi ile SIEM, uç nokta güvenli\u011fi ve log yönetimi çözümlerini ö\u011frenin. (Ubuntu\/CentOS kurulum k\u0131lavuzu)<\/p>\r\n Wazuh Server Kurulumu<\/p>\r\n<\/li>\r\n Wazuh Kurulum Rehberi<\/p>\r\n<\/li>\r\n Wazuh SIEM<\/p>\r\n<\/li>\r\n Aç\u0131k kaynak SIEM çözümleri<\/p>\r\n<\/li>\r\n Wazuh Dashboard kurulumu<\/p>\r\n<\/li>\r\n Wazuh Agent kurulumu<\/p>\r\n<\/li>\r\n Ubuntu Wazuh Kurulumu<\/p>\r\n<\/li>\r\n CentOS Wazuh Kurulumu<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/blockquote>\r\n Wazuh<\/strong>, uç nokta cihazlar\u0131n\u0131 izlemek, güvenlik tehditlerini tespit etmek ve raporlamak için kullan\u0131lan aç\u0131k kaynak kodlu bir platformdur. Temel özellikleri:<\/p>\r\n \ud83d\udd12 Uç Nokta Koruma:<\/strong> Dosya bütünlü\u011fü izleme, kötü amaçl\u0131 yaz\u0131l\u0131m tespiti, güvenlik aç\u0131\u011f\u0131 taramas\u0131.<\/p>\r\n<\/li>\r\n \ud83d\udcca SIEM:<\/strong> Log toplama, analiz ve raporlama.<\/p>\r\n<\/li>\r\n \u2705 Uyumluluk:<\/strong> PCI DSS, GDPR gibi standartlara uyumluluk deste\u011fi.<\/p>\r\n<\/li>\r\n<\/ul>\r\n Bu sayede i\u015fletmeler hem güvenlik hem de uyumluluk ihtiyaçlar\u0131n\u0131 tek bir çözümle kar\u015f\u0131layabilir.<\/p>\r\n Wazuh Server, Linux tabanl\u0131 sistemlerde çal\u0131\u015f\u0131r. Minimum önerilen gereksinimler:<\/p>\r\n \u0130\u015fletim Sistemi:<\/strong> Ubuntu 20.04, CentOS 7\/8<\/p>\r\n<\/li>\r\n RAM:<\/strong> 4 GB (önerilen 8 GB+)<\/p>\r\n<\/li>\r\n Depolama:<\/strong> 20 GB veya üzeri<\/p>\r\n<\/li>\r\n CPU:<\/strong> En az 2 çekirdek<\/p>\r\n<\/li>\r\n<\/ul>\r\n Ubuntu\/Debian için:<\/strong><\/p>\r\n CentOS\/RHEL için:<\/strong><\/p>\r\n Ubuntu\/Debian için:<\/strong><\/p>\r\n CentOS\/RHEL için:<\/strong><\/p>\r\n Ubuntu\/Debian için:<\/strong><\/p>\r\n CentOS\/RHEL için:<\/strong><\/p>\r\n Ard\u0131ndan servisi etkinle\u015ftirin:<\/p>\r\n Loglar\u0131n depolanmas\u0131 ve analiz edilmesi için:<\/p>\r\n Ubuntu\/Debian için:<\/strong><\/p>\r\n CentOS\/RHEL için:<\/strong><\/p>\r\n Servisi ba\u015flat\u0131n:<\/p>\r\n Görselle\u015ftirme ve yönetim için dashboard:<\/p>\r\n Ubuntu\/Debian için:<\/strong><\/p>\r\n CentOS\/RHEL için:<\/strong><\/p>\r\n Servisi etkinle\u015ftirin:<\/p>\r\n Taray\u0131c\u0131dan eri\u015fim:<\/p>\r\n \u0130zlemek istedi\u011finiz uç noktalara agent yükleyebilirsiniz.<\/p>\r\n Ubuntu\/Debian için:<\/strong><\/p>\r\n CentOS\/RHEL için:<\/strong><\/p>\r\n Agent’\u0131 server’a ba\u011flamak için:<\/p>\r\n Wazuh Server, log toplama, güvenlik analizi ve tehdit tespiti yapan aç\u0131k kaynakl\u0131 bir SIEM (Security Information and Event Management)<\/strong> çözümüdür.<\/p>\r\n Evet, Wazuh tamamen ücretsiz ve aç\u0131k kaynak<\/strong> bir güvenlik izleme platformudur. \u0130\u015fletmeler lisans maliyeti olmadan kurup kullanabilir.<\/p>\r\n Wazuh Server, Ubuntu, Debian, CentOS, RHEL<\/strong> gibi Linux tabanl\u0131 sistemlerde çal\u0131\u015f\u0131r. Agent taraf\u0131 ise Windows, Linux ve macOS cihazlara yüklenebilir.<\/p>\r\n Kurulumdan sonra taray\u0131c\u0131n\u0131zdan a\u015fa\u011f\u0131daki adrese giderek eri\u015febilirsiniz:<\/p>\r\n Wazuh, PCI DSS, HIPAA, GDPR, NIST 800-53<\/strong> gibi güvenlik standartlar\u0131na uyumluluk sa\u011flamak için kullan\u0131labilir.<\/p>\r\n Hay\u0131r. Uç noktalara agent kurulumu oldukça kolayd\u0131r. Örne\u011fin Ubuntu’da tek komutla yükleyip, Wazuh, hem küçük i\u015fletmeler hem de kurumsal ölçekli<\/strong> altyap\u0131lar için uygundur. Binlerce cihaz\u0131 merkezi olarak yönetebilir.<\/p>\r\n En bilinen alternatifler:<\/p>\r\n ELK Stack (Elastic, Logstash, Kibana)<\/strong><\/p>\r\n<\/li>\r\n Splunk (ticari)<\/strong><\/p>\r\n<\/li>\r\n OSSEC (Wazuh’un atas\u0131)<\/strong><\/p>\r\n<\/li>\r\n<\/ul>\r\n Ancak Wazuh, ELK üzerine entegre SIEM özellikleri sundu\u011fu için daha kapsaml\u0131d\u0131r.<\/p>\r\n Wazuh<\/strong>, güçlü özellikleri ve aç\u0131k kaynak yap\u0131s\u0131yla her ölçekteki i\u015fletmeye uygun bir güvenlik çözümü sunuyor. Bu rehberde, Wazuh Server kurulumunu ad\u0131m ad\u0131m ele ald\u0131k. Kurulumu tamamlad\u0131ktan sonra, Dashboard üzerinden loglar\u0131 kolayca analiz edebilir, tehditleri tespit edebilir ve uyumluluk raporlar\u0131n\u0131 olu\u015fturabilirsiniz.<\/p>\r\n \ud83d\udd17 Daha fazla bilgi için resmi Wazuh belgeleri<\/a>ni ziyaret edebilirsiniz.<\/p>\r\n Güvenli günler dileriz! \ud83d\ude80<\/p>\r\n \ud83d\udccc Kaynaklar:<\/strong><\/p>\r\n\r\n
\r\n
\r\nWazuh Nedir?<\/h2>\r\n
\r\n
\r\nWazuh Server Kurulum Ad\u0131mlar\u0131<\/h2>\r\n
1. Sistem Gereksinimleri<\/h3>\r\n
\r\n
\r\n2. Ba\u011f\u0131ml\u0131l\u0131klar\u0131n Kurulmas\u0131<\/h3>\r\n
sudo apt-get update\r\nsudo apt-get install curl apt-transport-https lsb-release gnupg2\r\n<\/code><\/pre>\r\nsudo yum install curl\r\n<\/code><\/pre>\r\n
\r\n3. Wazuh Repository'sinin Eklenmesi<\/h3>\r\n
curl -s https:\/\/packages.wazuh.com\/key\/GPG-KEY-WAZUH | sudo apt-key add -\r\necho \"deb https:\/\/packages.wazuh.com\/4.x\/apt\/ stable main\" | sudo tee \/etc\/apt\/sources.list.d\/wazuh.list\r\nsudo apt-get update\r\n<\/code><\/pre>\r\nrpm --import https:\/\/packages.wazuh.com\/key\/GPG-KEY-WAZUH\r\necho -e '\\ngpgcheck=1\\ngpgkey=https:\/\/packages.wazuh.com\/key\/GPG-KEY-WAZUH\\nenabled=1\\nname=EL-$releasever - Wazuh\\nbaseurl=https:\/\/packages.wazuh.com\/4.x\/yum\/\\nprotect=1' | sudo tee \/etc\/yum.repos.d\/wazuh.repo\r\n<\/code><\/pre>\r\n
\r\n4. Wazuh Server Kurulumu<\/h3>\r\n
sudo apt-get install wazuh-manager\r\n<\/code><\/pre>\r\nsudo yum install wazuh-manager\r\n<\/code><\/pre>\r\nsudo systemctl daemon-reload\r\nsudo systemctl enable wazuh-manager\r\nsudo systemctl start wazuh-manager\r\n<\/code><\/pre>\r\n
\r\n5. Wazuh Indexer Kurulumu<\/h3>\r\n
sudo apt-get install wazuh-indexer\r\n<\/code><\/pre>\r\nsudo yum install wazuh-indexer\r\n<\/code><\/pre>\r\nsudo systemctl daemon-reload\r\nsudo systemctl enable wazuh-indexer\r\nsudo systemctl start wazuh-indexer\r\n<\/code><\/pre>\r\n
\r\n6. Wazuh Dashboard Kurulumu<\/h3>\r\n
sudo apt-get install wazuh-dashboard\r\n<\/code><\/pre>\r\nsudo yum install wazuh-dashboard\r\n<\/code><\/pre>\r\nsudo systemctl daemon-reload\r\nsudo systemctl enable wazuh-dashboard\r\nsudo systemctl start wazuh-dashboard\r\n<\/code><\/pre>\r\n
\r\n7. Dashboard’a Eri\u015fim<\/h3>\r\n
http:\/\/:5601\r\n<\/code><\/pre>\r\n
\r\n8. Wazuh Agent Kurulumu (Opsiyonel)<\/h3>\r\n
sudo apt-get install wazuh-agent\r\n<\/code><\/pre>\r\nsudo yum install wazuh-agent\r\n<\/code><\/pre>\r\nsudo \/var\/ossec\/bin\/agent-auth -m -A \r\nsudo systemctl restart wazuh-agent\r\n<\/code><\/pre>\r\nS\u0131kça Sorulan Sorular (SSS)<\/h2>\r\n
1. Wazuh Server nedir?<\/h3>\r\n
\r\n2. Wazuh ücretsiz mi?<\/h3>\r\n
\r\n3. Wazuh hangi i\u015fletim sistemlerinde çal\u0131\u015f\u0131r?<\/h3>\r\n
\r\n4. Wazuh Dashboard’a nas\u0131l eri\u015febilirim?<\/h3>\r\n
http:\/\/:5601\r\n<\/code><\/pre>\r\n
\r\n5. Wazuh ile hangi güvenlik standartlar\u0131n\u0131 kar\u015f\u0131layabilirim?<\/h3>\r\n
\r\n6. Wazuh Agent kurulumu zor mu?<\/h3>\r\n
agent-auth<\/code> arac\u0131 ile Wazuh Server’a ba\u011flayabilirsiniz.<\/p>\r\n
\r\n7. Wazuh hangi ölçeklerde kullan\u0131labilir?<\/h3>\r\n
\r\n8. Wazuh’a alternatif çözümler neler?<\/h3>\r\n
\r\n
\r\nSonuç<\/h2>\r\n
\r\n