Enhancing Wazuh XDR capability using integration with MISP, Virustotal, and Alienvault IP DB

About Course

Wazuh adalah SIEM opensource yang sangat powerfull. Wazuh dapat dikonfigurasi sesuai dengan kebutuhan pengguna. Salah satu fitur yang diunggulkan Wazuh adalah XDR. Karena dengan XDR, Wazuh dapat melindungi endpoint secara realtime sekaligus menyediakan threat intelligence sesuai dengan log pemantuan wazuh-agent. Kapabilitas dari Wazuh XDR ini sangat berkaitan dengan kemampuan Wazuh untuk dapat di-integrasikan dengan berbagasi solusi maupun platform opensource lainnya. Course ini membahas kemampuan Wazuh sebagai XDR dengan memanfaatkan tools opensource seperti Alienvault IP DB, MISP Threat Intelligence, dan Virustotal.

Course Content

Wazuh Active Response
Topik ini membahas Wazuh active response, mengenai cara kerja, dan konfigurasinya. Active response ini menjadi dasar pemanfaatan Wazuh sebagai EDR maupun XDR.

Flow chart active response

04:43
Konfigurasi dan praktikum active response

13:09

Wazuh Regex, Custom Decoder, dan Custom Rules
Topik ini membahas mengenai proses pembuatan custom decoder dan custom rule. Mulai dari memahami regex (regular expression) yang digunakan oleh Wazuh, pemadanan hasil regex ke dalam pasangan key:value. Hingga membuat rules berdasarkan data tersebut.

Integrasi dengan Virustotal : Konfigurasi dan Autoremove Malware
Topik ini membahas mengenai integrasi Wazuh dengan virustotal, lalu memanfaatkan output untuk membangun active response script penghapusan malware.

Memblokir IP Bereputasi Buruk memanfaatkan Alienvault IP DB
Topik ini akan membahas mengenai kemampuan active response Wazuh yang akan digabungkan dengan Alienvault IP DB untuk memblokir akses dari IP bereputasi buruk.

Integrasi Wazuh dengan MISP Threat Intelligence
Topik ini adalah bahasan paling dalam dan kompleks karena di dalam integrasi ini ada pemanfaatan extended rules, lalu membuat custom decoder untuk mendapatkan parameter dari logs sysmon for linux, lalu mengirimkan parameter tersebut ke dalam MISP untuk dicek kemungkinan masuk daftar IoC, lalu membangkitkan alert terkait hal tersebut.

Closing

Student Ratings & Reviews

4.3

Total 3 Ratings

2 Ratings

0 Rating

1 Rating

0 Rating

Imam Hidayat

2 months ago

Materinya sangat komprehensif, mudah dipahami dan sangat bermanfaat untuk organisasi kami.

Yanuar Yusuf

6 months ago

semoga di tambah coursenya dari dasar biar yang baru belajar cyberops bisa ngerti kya istilahnya dll

akhadi legowo

8 months ago

sangat bagus materinya karena sangat jarang platform elearning membahas tentang wazuh.. terima kasih mas bayu

Enhancing Wazuh XDR capability using integration with MISP, Virustotal, and Alienvault IP DB

About Course

What Will You Learn?

Course Content

Wazuh Active Response
Topik ini membahas Wazuh active response, mengenai cara kerja, dan konfigurasinya. Active response ini menjadi dasar pemanfaatan Wazuh sebagai EDR maupun XDR.

Flow chart active response

Konfigurasi dan praktikum active response

Wazuh Regex, Custom Decoder, dan Custom Rules
Topik ini membahas mengenai proses pembuatan custom decoder dan custom rule. Mulai dari memahami regex (regular expression) yang digunakan oleh Wazuh, pemadanan hasil regex ke dalam pasangan key:value. Hingga membuat rules berdasarkan data tersebut.

Mengenal Wazuh custom decoders

Mengenal Wazuh regex

Memadankan log dan regex

Membuat decoder berdasarkan regex

Membuat custom rules berdasarkan decoder

Integrasi dengan Virustotal : Konfigurasi dan Autoremove Malware
Topik ini membahas mengenai integrasi Wazuh dengan virustotal, lalu memanfaatkan output untuk membangun active response script penghapusan malware.

Flow chart integrasi dengan Virustotal

Daftar dan dapatkan API Virustotal

Buat script autoremove malware pada Wazuh agent

Buat custom rules dan active respons untuk virustotal

PoC untuk autoremove malware

Memblokir IP Bereputasi Buruk memanfaatkan Alienvault IP DB
Topik ini akan membahas mengenai kemampuan active response Wazuh yang akan digabungkan dengan Alienvault IP DB untuk memblokir akses dari IP bereputasi buruk.

Flowchart integrasi

Instalasi web server dan pantau access logs

Download dan konversi ke CDB list

Buat custom rules dan active response

POC IP Blocklist

Flow chart integrasi Wazuh dengan MISP

Instalasi MISP

Instalasi Sysmon for Linux

Buat custom decoder dan rules untuk log sysmon

Buat script integrasi

POC dan troubleshooting integrasi dengan MISP

Closing

Course closing statement

Tentang

Lainnya

Follow Sekolah Siber

Hello!

About Course

What Will You Learn?

Course Content

Wazuh Active Response Topik ini membahas Wazuh active response, mengenai cara kerja, dan konfigurasinya. Active response ini menjadi dasar pemanfaatan Wazuh sebagai EDR maupun XDR.

Flow chart active response

Konfigurasi dan praktikum active response

Wazuh Regex, Custom Decoder, dan Custom Rules Topik ini membahas mengenai proses pembuatan custom decoder dan custom rule. Mulai dari memahami regex (regular expression) yang digunakan oleh Wazuh, pemadanan hasil regex ke dalam pasangan key:value. Hingga membuat rules berdasarkan data tersebut.

Mengenal Wazuh custom decoders

Mengenal Wazuh regex

Memadankan log dan regex

Membuat decoder berdasarkan regex

Membuat custom rules berdasarkan decoder

Integrasi dengan Virustotal : Konfigurasi dan Autoremove Malware Topik ini membahas mengenai integrasi Wazuh dengan virustotal, lalu memanfaatkan output untuk membangun active response script penghapusan malware.

Flow chart integrasi dengan Virustotal

Daftar dan dapatkan API Virustotal

Buat script autoremove malware pada Wazuh agent

Buat custom rules dan active respons untuk virustotal

PoC untuk autoremove malware

Memblokir IP Bereputasi Buruk memanfaatkan Alienvault IP DB Topik ini akan membahas mengenai kemampuan active response Wazuh yang akan digabungkan dengan Alienvault IP DB untuk memblokir akses dari IP bereputasi buruk.

Flowchart integrasi

Instalasi web server dan pantau access logs

Download dan konversi ke CDB list

Buat custom rules dan active response

POC IP Blocklist

Flow chart integrasi Wazuh dengan MISP

Instalasi MISP

Instalasi Sysmon for Linux

Buat custom decoder dan rules untuk log sysmon

Buat script integrasi

POC dan troubleshooting integrasi dengan MISP

Closing

Course closing statement

Student Ratings & Reviews

Tentang

Lainnya

Follow Sekolah Siber

Hello!

Wazuh Active Response
Topik ini membahas Wazuh active response, mengenai cara kerja, dan konfigurasinya. Active response ini menjadi dasar pemanfaatan Wazuh sebagai EDR maupun XDR.

Wazuh Regex, Custom Decoder, dan Custom Rules
Topik ini membahas mengenai proses pembuatan custom decoder dan custom rule. Mulai dari memahami regex (regular expression) yang digunakan oleh Wazuh, pemadanan hasil regex ke dalam pasangan key:value. Hingga membuat rules berdasarkan data tersebut.

Integrasi dengan Virustotal : Konfigurasi dan Autoremove Malware
Topik ini membahas mengenai integrasi Wazuh dengan virustotal, lalu memanfaatkan output untuk membangun active response script penghapusan malware.

Memblokir IP Bereputasi Buruk memanfaatkan Alienvault IP DB
Topik ini akan membahas mengenai kemampuan active response Wazuh yang akan digabungkan dengan Alienvault IP DB untuk memblokir akses dari IP bereputasi buruk.