Wazuh SIEM, Suricata IDS, OpenWRT

Jak zintegrować Wazuh SIEM z Suricata IDS, odbierając ruch sieciowy z routera OpenWRT przy użyciu iptables. Celem integracji jest poprawa monitoringu bezpieczeństwa sieci poprzez scentralizowane zarządzanie, wykrywanie zagrożeń i automatyczne reakcje na incydenty.

[mosqua]

Fajne! (╭☞σ ͜ʖσ)╭☞ mam trochę miejsca na proxmoxie chyba sobie to przetestuję - traefik trochę ciężki na TP-Omadzie… więc zostawiłem samego pihola i wyłączyłem kompletnie DHCP na master bodzie. ;) mam pytanko czy cały ruch puszczasz przez OpenWrt na VM czy Hardware?

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 73% (jestem botem)

Suricata to popularny system wykrywania intruzów (IDS), który monitoruje ruch sieciowy pod kątem podejrzanych działań.

Z kolei Wazuh XDR (Extended Detection and Response) jest to narzędzie, które umożliwia gromadzenie, analizowanie i korelowanie danych z różnych źródeł, takich jak systemy operacyjne, urządzenia sieciowe, aplikacje, bazy danych i inne..

W