Wazuh

Installation de Wazuh: 

root@antoine-virtual-machine:~# apt install curl apt-transport-https unzip wget libcap2-bin software-properties-common lsb-release gnupg2 –y 

root@antoine-virtual-machine:~# curl -sO https://packages.wazuh.com/4.7/wazuh-install.sh && chmod 744 wazuh-install.sh && bash ./wazuh-install.sh –a 

Voici ce que vous devez obtenir après l’exécution des commandes :

votre service est désormais accessible via l’adresse IP de votre serveur, connectez vous à l’aide du User : admin et le mot de passe fournit par le service

Ajouter un nouvel agent Wazuh

rendez-vous sur ce lien : https://documentation.wazuh.com/4.5/installation-guide/wazuh-agent/wazuh-agent-package-windows.html 

Puis lancer l’installation de Wazuh agent pour Windows graphique (vérifier aussi la version de Wazuh que vous utilisez) 

Une fois l’installation terminé rendez-vous dans votre dossier et aller dans C:\Program Files (x86)\ossec-agent  et lancer Win32ui 

Une fois Win32ui lancé, mettez l’adresse IP de votre serveur Wazuh 

Ensuite, retournez sur votre machine virtuelle hébergent le service Wazuh, entant qu’administrateur aller dans /var/ossec/bin, puis lancer manage_agents 

Ensuite ajoutez un agent (A) puis copiez sont ID (001) 

Enfin il faut extraire la clé du nouvel agent (E) 

Retournez ensuite sur Wazuh agent manager sur votre machine Windows et ajoutez la clé 

Sauvegardez, puis aller dans manage (toujours sur le logiciel « Wazuh Agent Manager »), puis stoppez et relancez le service Wazuh agent 

Enfin retourner sur votre page web Wazuh, votre agent et désormais présent et actif