Wazuh From Zero to Hero
Level: All Levels
Total Durasi: 12 Jam
Detail Kelas
Cyberkarta mengadakan kelas live baru dengan topik Blue Tearm yaitu Wazuh from Zero to Hero. Kelas ini dirancang untuk memberikan pemahaman komprehensif tentang Wazuh, mulai dari instalasi hingga integrasi dengan MISP. Kamu akan belajar cara menginstal Wazuh Server dan agen di Windows serta Linux, serta mengatasi berbagai masalah deployment seperti duplicate names, no connection, dan lain-lain. Selain itu, kelas ini akan membahas cara memanfaatkan dashboard Wazuh untuk visualisasi, pengelolaan alert, dan integrasi dengan kanal komunikasi seperti Telegram dan Email.
Dalam kelas ini, kamu juga akan mendalami pembuatan custom rules untuk deteksi lebih mendalam, seperti mendeteksi webshell atau eksekusi www-data dengan auditd, serta active respons yang dapat disesuaikan. Kamu juga akan mempelajari vulnerabilities management, configuration assesment, compliance checking terhadap standar seperti PCI DSS dan Mitre ATT&CK, serta integrasi Wazuh dengan MISP. Sebagai penutup, akan dibahas tips berkarir di dunia Blue Team atau Infosec, yang dapat memberikan kamu wawasan praktis untuk mengembangkan karir di bidang keamanan informasi.
Spesifikasi Minimal
VM Wazuh:
- CPU: 2 CPU
- RAM: 4 GB
- Storage: 50 GB
VM DVWA for agent:
- CPU: 2 CPU
- RAM: 2 GB
- Storage: 16 GB
Agenda Kelas
Day 1 : Lab Setup, Overview, and Common deployment error
Virtualbox/VMWare/Public CloudWazuh Server Installation and OverviewInstall Agent on Windows and LinuxDeployment error troubleshooting (never connected, duplicate names, no connection)Day 2 : Threat Hunting with Wazuh
Wazuh alertsDashboard Discovery and correlationWazuh Dashboard and visualizationDay 3 : Incident Response with Wazuh
Alert TriageCommunication channel Integration (Telegram & Email)Custom rules for deeper detection (check webshell & check www-data execution menggunakan auditd)Custom active responseDay 4 : Compliance in Wazuh
Vulnerabilities ManagementConfiguration AssesmentCompliance checking (PCI DSS, Mitre ATT8CK)Day 5 : Wazuh and MISP
MISP InstallHand on MISP Threat IntelligenceWazuh Integration with MISPDay 6 : Maintenance and High Availability
Index snapshotTr(u)ncate junk data from indexUpgrade Wazuh central componentTips berkarir di Blue Team / InfosecPengajar Kelas
Praktisi Cyber Security
Halo perkenalkan, saya Bayu. Saya berhasil menerapkan Zero-Cost SIEM solution di instansi tempat saya bekerja, dan sangat berguna untuk menangkal berbagai serangan siber menggunakan open source tools bernama Wazuh. Pada waktu luang, saya membuat tutorial cyber security pada channel youtube dan blog saya. Sampai ketemu di kelas dan komunitas.
