{"id":28,"date":"2026-09-12T15:51:54","date_gmt":"2026-09-12T12:21:54","guid":{"rendered":"https:\/\/amnyar.app\/blog\/?p=28"},"modified":"2026-09-12T15:51:54","modified_gmt":"2026-09-12T12:21:54","slug":"amnyar-add56fb0062fe3e4e6eaa74b","status":"publish","type":"post","link":"https:\/\/amnyar.app\/blog\/amnyar-add56fb0062fe3e4e6eaa74b\/","title":{"rendered":"\u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u0639\u0645\u0644\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc Wazuh \u0628\u0627 OpenCTI \u0628\u0631\u0627\u06cc \u0645\u062f\u06cc\u0631\u06cc\u062a \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u06cc \u0633\u0627\u06cc\u0628\u0631\u06cc\u060c \u0633\u062e\u062a\u200c\u0633\u0627\u0632\u06cc\u060c \u062b\u0628\u062a \u0644\u0627\u06af \u0648 \u0634\u0648\u0627\u0647\u062f \u0641\u0646\u06cc \u062f\u0631 \u0639\u0645\u0644\u06cc\u0627\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc"},"content":{"rendered":"<p class=\"ay-article-lead\">\u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0628\u0647 \u0645\u062f\u06cc\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u060c \u0645\u062f\u06cc\u0631\u0627\u0646 \u0633\u06cc\u0633\u062a\u0645 \u0648 \u062a\u06cc\u0645\u200c\u0647\u0627\u06cc DevSecOps \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u062f \u0686\u06af\u0648\u0646\u0647 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Wazuh \u0648 OpenCTI\u060c \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u06cc \u0633\u0627\u06cc\u0628\u0631\u06cc \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc\u060c \u0633\u062e\u062a\u200c\u0633\u0627\u0632\u06cc \u0648 \u0644\u0627\u06af\u200c\u06af\u06cc\u0631\u06cc \u06a9\u0646\u0646\u062f \u0648 \u0634\u0648\u0627\u0647\u062f \u0641\u0646\u06cc \u0642\u0627\u0628\u0644 \u0627\u062a\u06a9\u0627 \u0628\u0631\u0627\u06cc \u0645\u0645\u06cc\u0632\u06cc\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0641\u0631\u0627\u0647\u0645 \u0622\u0648\u0631\u0646\u062f.<\/p>\n<p>\u062f\u0631 \u0645\u062d\u06cc\u0637\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062f\u0631\u0646\u060c \u062f\u06cc\u062f \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u0648 \u0628\u0647\u200c\u0631\u0648\u0632 \u0627\u0632 \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627 \u0648 \u062a\u0647\u062f\u06cc\u062f\u0627\u062a \u0633\u0627\u06cc\u0628\u0631\u06cc\u060c \u06a9\u0644\u06cc\u062f \u0645\u0648\u0641\u0642\u06cc\u062a \u062f\u0631 \u06a9\u0627\u0647\u0634 \u0632\u0645\u0627\u0646 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0648 \u067e\u0627\u0633\u062e \u0628\u0647 \u062d\u0645\u0644\u0627\u062a \u0627\u0633\u062a. Wazuh \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u06cc\u06a9 \u0633\u0627\u0645\u0627\u0646\u0647 \u062c\u0627\u0645\u0639 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0627\u0645\u0646\u06cc\u062a \u0648 \u062b\u0628\u062a \u0644\u0627\u06af\u060c \u0648 OpenCTI \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u067e\u0644\u062a\u0641\u0631\u0645\u06cc \u0628\u0631\u0627\u06cc \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u0648 \u0633\u0627\u062e\u062a\u0627\u0631\u0628\u0646\u062f\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0647\u062f\u06cc\u062f\u0627\u062a\u060c \u0628\u0627 \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc \u062f\u0631 \u0632\u0645\u0627\u0646 \u0648\u0627\u0642\u0639\u06cc\u060c \u0627\u0645\u06a9\u0627\u0646 \u063a\u0646\u06cc\u200c\u0633\u0627\u0632\u06cc \u0647\u0634\u062f\u0627\u0631\u0647\u0627 \u0628\u0627 \u0634\u0627\u062e\u0635\u200c\u0647\u0627\u06cc \u0646\u0641\u0648\u0630 (IOC) \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0645\u0633\u062a\u0646\u062f\u0627\u062a \u0631\u0633\u0645\u06cc Wazuh \u0648 OpenCTI\u060c \u0646\u062d\u0648\u0647 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc\u060c \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0648 \u0627\u0639\u062a\u0628\u0627\u0631\u0633\u0646\u062c\u06cc \u0627\u06cc\u0646 \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc \u0631\u0627 \u062f\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648\u06cc \u0639\u0645\u0644\u06cc \u0634\u0631\u062d \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n<h2>\u0633\u0646\u0627\u0631\u06cc\u0648\u06cc \u0639\u0645\u0644\u06cc \u0648 \u0632\u06cc\u0631\u0633\u0627\u062e\u062a \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632<\/h2>\n<p>\u0628\u0631\u0627\u06cc \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0627\u06cc\u0646 \u0631\u0627\u0647\u06a9\u0627\u0631\u060c \u0628\u0647 \u06cc\u06a9 \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0622\u0645\u0627\u062f\u0647 Wazuh \u0646\u0633\u062e\u0647 4.14.6 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f \u06a9\u0647 \u0634\u0627\u0645\u0644 \u0633\u0631\u0648\u0631\u060c \u0627\u06cc\u0646\u062f\u06a9\u0633\u0631 \u0648 \u062f\u0627\u0634\u0628\u0648\u0631\u062f Wazuh \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u06cc\u06a9 \u0633\u0631\u0648\u0631 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0628\u0631\u0627\u06cc \u0646\u0635\u0628 OpenCTI \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0627\u06a9\u0631 \u0648 \u0646\u0635\u0628 \u0639\u0627\u0645\u0644 Wazuh \u062c\u0647\u062a \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u0644\u0627\u06af\u200c\u0647\u0627 \u0648 \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a. \u06cc\u06a9 \u06a9\u0644\u0627\u06cc\u0646\u062a \u0648\u06cc\u0646\u062f\u0648\u0632 11 \u0628\u0627 \u0639\u0627\u0645\u0644 Wazuh \u0646\u0635\u0628 \u0634\u062f\u0647 \u0646\u06cc\u0632 \u0628\u0631\u0627\u06cc \u062a\u0648\u0644\u06cc\u062f \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0648 \u062a\u0633\u062a \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n<p>OpenCTI \u062f\u0631 \u0645\u0633\u06cc\u0631 \/root \u0646\u0635\u0628 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u062a\u0647\u062f\u06cc\u062f \u0633\u0627\u06cc\u0628\u0631\u06cc \u0627\u0632 \u0686\u0646\u062f\u06cc\u0646 \u0645\u0646\u0628\u0639\u060c \u06a9\u0627\u0646\u06a9\u062a\u0648\u0631\u0647\u0627\u06cc VirusTotal\u060c RansomwareLive\u060c MalwareBazaar \u0648 ThreatFox \u0641\u0639\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f. \u0627\u06cc\u0646 \u06a9\u0627\u0646\u06a9\u062a\u0648\u0631\u0647\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0645\u062f\u0627\u0648\u0645 \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u06cc \u0645\u0627\u0646\u0646\u062f \u0622\u062f\u0631\u0633\u200c\u0647\u0627\u06cc IP \u0645\u062e\u0631\u0628\u060c \u062f\u0627\u0645\u0646\u0647\u200c\u0647\u0627 \u0648 \u0647\u0634 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627 \u0631\u0627 \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u0648 \u062f\u0631 OpenCTI \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f.<\/p>\n<h2>\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc OpenCTI \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0648 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0647\u062f\u06cc\u062f<\/h2>\n<p>\u0628\u0631\u0627\u06cc \u0641\u0639\u0627\u0644\u200c\u0633\u0627\u0632\u06cc \u06a9\u0627\u0646\u06a9\u062a\u0648\u0631\u0647\u0627\u060c \u0641\u0627\u06cc\u0644 docker-compose.yml \u0631\u0627 \u0648\u06cc\u0631\u0627\u06cc\u0634 \u06a9\u0631\u062f\u0647 \u0648 \u0628\u062e\u0634\u200c\u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0647\u0631 \u06a9\u0627\u0646\u06a9\u062a\u0648\u0631 \u0631\u0627 \u0628\u0627 \u06a9\u0644\u06cc\u062f\u0647\u0627\u06cc API \u0648 \u0634\u0646\u0627\u0633\u0647\u200c\u0647\u0627\u06cc UUID \u0645\u0639\u062a\u0628\u0631 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f. \u0633\u067e\u0633 \u0628\u0627 \u062f\u0633\u062a\u0648\u0631 docker compose up -d \u06a9\u0627\u0646\u062a\u06cc\u0646\u0631\u0647\u0627 \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f.<\/p>\n<p>\u067e\u0633 \u0627\u0632 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc\u060c \u0627\u0632 \u0637\u0631\u06cc\u0642 \u062f\u0627\u0634\u0628\u0648\u0631\u062f OpenCTI \u0628\u0647 \u0645\u0633\u06cc\u0631 Data &gt; Ingestion \u0628\u0631\u0648\u06cc\u062f \u0648 \u0648\u0636\u0639\u06cc\u062a \u0641\u0639\u0627\u0644 \u0628\u0648\u062f\u0646 \u06a9\u0627\u0646\u06a9\u062a\u0648\u0631\u0647\u0627 \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f. \u0633\u067e\u0633 \u062f\u0631 \u0628\u062e\u0634 \u067e\u0631\u0648\u0641\u0627\u06cc\u0644 \u06a9\u0627\u0631\u0628\u0631\u06cc\u060c \u06cc\u06a9 \u062a\u0648\u06a9\u0646 API \u0634\u062e\u0635\u06cc \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc Wazuh \u0628\u0647 OpenCTI \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062e\u0648\u0627\u0647\u062f \u0634\u062f.<\/p>\n<h2>\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc Wazuh \u0628\u0631\u0627\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc \u0628\u0627 OpenCTI<\/h2>\n<p>\u062f\u0631 \u0633\u0631\u0648\u0631 Wazuh\u060c \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc custom-opencti.py \u0648 custom-opencti \u0631\u0627 \u0627\u0632 \u0645\u062e\u0632\u0646 GitHub \u0645\u0631\u0628\u0648\u0637\u0647 \u062f\u0627\u0646\u0644\u0648\u062f \u06a9\u0646\u06cc\u062f \u0648 \u062f\u0631 \u0645\u0633\u06cc\u0631 \/var\/ossec\/integrations \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f. \u0645\u062c\u0648\u0632\u0647\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0631\u0627 \u0628\u0647 750 \u062a\u0646\u0638\u06cc\u0645 \u0648 \u0645\u0627\u0644\u06a9\u06cc\u062a \u0631\u0627 \u0628\u0647 root:wazuh \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u06cc\u062f.<\/p>\n<p>\u0641\u0627\u06cc\u0644 opencti.env \u0631\u0627 \u062f\u0631 \u0647\u0645\u0627\u0646 \u0645\u0633\u06cc\u0631 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0631\u062f\u0647 \u0648 \u062a\u0648\u06a9\u0646 API OpenCTI \u0631\u0627 \u062f\u0631 \u0622\u0646 \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f. \u0645\u062c\u0648\u0632\u0647\u0627\u06cc \u0627\u06cc\u0646 \u0641\u0627\u06cc\u0644 \u0631\u0627 \u0628\u0647 640 \u0648 \u0645\u0627\u0644\u06a9\u06cc\u062a \u0628\u0647 root:wazuh \u062a\u0646\u0638\u06cc\u0645 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0627\u0645\u0646\u06cc\u062a \u062a\u0648\u06a9\u0646 \u062d\u0641\u0638 \u0634\u0648\u062f.<\/p>\n<p>\u062f\u0631 \u0641\u0627\u06cc\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \/var\/ossec\/etc\/ossec.conf\u060c \u0628\u062e\u0634 integration \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f \u062a\u0627 Wazuh \u0628\u062a\u0648\u0627\u0646\u062f \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u06af\u0631\u0648\u0647\u200c\u0647\u0627\u06cc sysmon\u060c suricata\u060c syscheck \u0648 \u062f\u06cc\u06af\u0631\u0627\u0646 \u0631\u0627 \u0628\u0647 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a custom-opencti \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u062f \u0648 \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc OpenCTI \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u0645\u0627\u06cc\u062f.<\/p>\n<h2>\u062a\u0639\u0631\u06cc\u0641 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0633\u0641\u0627\u0631\u0634\u06cc \u0628\u0631\u0627\u06cc \u0647\u0634\u062f\u0627\u0631\u062f\u0647\u06cc \u0628\u0631 \u0627\u0633\u0627\u0633 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc OpenCTI<\/h2>\n<p>\u0641\u0627\u06cc\u0644 opencti_rules.xml \u0631\u0627 \u062f\u0631 \u0645\u0633\u06cc\u0631 \/var\/ossec\/etc\/rules \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f \u0648 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0632\u06cc\u0631 \u0631\u0627 \u062a\u0639\u0631\u06cc\u0641 \u0646\u0645\u0627\u06cc\u06cc\u062f:<\/p>\n<p>\u0642\u0648\u0627\u0646\u06cc\u0646 \u0634\u0627\u0645\u0644 \u062a\u0634\u062e\u06cc\u0635 \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u063a\u0646\u06cc\u200c\u0634\u062f\u0647 \u0627\u0632 OpenCTI \u0628\u0627 \u0633\u0637\u0648\u062d \u0645\u062e\u062a\u0644\u0641 \u0634\u062f\u062a (\u0627\u0632 3 \u062a\u0627 13) \u0628\u0631 \u0627\u0633\u0627\u0633 \u0646\u0648\u0639 \u062a\u0637\u0627\u0628\u0642 (observable_only\u060c indicator_only\u060c indicator_and_observable) \u0648 \u0627\u0645\u062a\u06cc\u0627\u0632 \u0627\u0637\u0645\u06cc\u0646\u0627\u0646 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0642\u0627\u0646\u0648\u0646\u200c\u0647\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u062a\u0634\u062e\u06cc\u0635 \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc DNS \u0648 \u0647\u0634\u062f\u0627\u0631\u0647\u0627\u06cc \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u0622\u0646\u0647\u0627 \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647\u200c\u0627\u0646\u062f.<\/p>\n<p>\u067e\u0633 \u0627\u0632 \u0627\u0641\u0632\u0648\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646\u060c \u0633\u0631\u0648\u06cc\u0633 wazuh-manager \u0631\u0627 \u0631\u06cc\u0633\u062a\u0627\u0631\u062a \u06a9\u0646\u06cc\u062f \u062a\u0627 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0627\u0639\u0645\u0627\u0644 \u0634\u0648\u0646\u062f.<\/p>\n<h2>\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0648 \u0633\u062e\u062a\u200c\u0633\u0627\u0632\u06cc \u06a9\u0644\u0627\u06cc\u0646\u062a \u0648\u06cc\u0646\u062f\u0648\u0632 \u0628\u0631\u0627\u06cc \u062a\u0648\u0644\u06cc\u062f \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc<\/h2>\n<p>Sysmon \u0631\u0627 \u0627\u0632 \u0645\u0627\u06cc\u06a9\u0631\u0648\u0633\u0627\u0641\u062a \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0646\u0635\u0628 \u06a9\u0646\u06cc\u062f \u0648 \u0641\u0627\u06cc\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc sysmonconfig.xml \u0631\u0627 \u0627\u0632 \u0645\u0646\u0627\u0628\u0639 Wazuh \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u0645\u0627\u06cc\u06cc\u062f. \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0641\u0631\u0622\u06cc\u0646\u062f\u0647\u0627\u060c \u0634\u0628\u06a9\u0647 \u0648 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627 \u0631\u0627 \u0645\u0627\u0646\u06cc\u062a\u0648\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<p>\u062f\u0631 \u0641\u0627\u06cc\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0639\u0627\u0645\u0644 Wazuh \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632\u060c \u0644\u0627\u06af\u200c\u0647\u0627\u06cc Sysmon \u0648 \u067e\u0648\u0634\u0647 Downloads \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0645\u0627\u0646\u06cc\u062a\u0648\u0631\u06cc\u0646\u06af \u062f\u0631 \u0632\u0645\u0627\u0646 \u0648\u0627\u0642\u0639\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n<p>\u0639\u0627\u0645\u0644 Wazuh \u0631\u0627 \u0631\u06cc\u0633\u062a\u0627\u0631\u062a \u06a9\u0646\u06cc\u062f \u062a\u0627 \u062a\u0646\u0638\u06cc\u0645\u0627\u062a \u062c\u062f\u06cc\u062f \u0627\u0639\u0645\u0627\u0644 \u0634\u0648\u062f.<\/p>\n<h2>\u0622\u0632\u0645\u0648\u0646 \u0648 \u0627\u0639\u062a\u0628\u0627\u0631\u0633\u0646\u062c\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc \u0628\u0627 \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u0639\u0645\u0644\u06cc<\/h2>\n<p>\u0628\u0631\u0627\u06cc \u0634\u0628\u06cc\u0647\u200c\u0633\u0627\u0632\u06cc \u062a\u0634\u062e\u06cc\u0635 \u0628\u062f\u0627\u0641\u0632\u0627\u0631\u060c \u0646\u0645\u0648\u0646\u0647\u200c\u0627\u06cc \u0627\u0632 \u0628\u062f\u0627\u0641\u0632\u0627\u0631\u0647\u0627\u06cc \u0634\u0646\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u062f\u0631 OpenCTI \u0631\u0627 \u062f\u0631 \u067e\u0648\u0634\u0647 Downloads \u0648\u06cc\u0646\u062f\u0648\u0632 \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f \u0648 \u0633\u067e\u0633 \u0647\u0634\u062f\u0627\u0631\u0647\u0627\u06cc \u0645\u0631\u062a\u0628\u0637 \u0631\u0627 \u062f\u0631 \u062f\u0627\u0634\u0628\u0648\u0631\u062f Wazuh \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n<p>\u0628\u0631\u0627\u06cc \u0634\u0628\u06cc\u0647\u200c\u0633\u0627\u0632\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0645\u0634\u06a9\u0648\u06a9\u060c \u06cc\u06a9 DNS query \u0628\u0647 \u062f\u0627\u0645\u0646\u0647\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u062b\u0628\u062a \u0634\u062f\u0647 \u062f\u0631 OpenCTI \u0627\u0646\u062c\u0627\u0645 \u062f\u0647\u06cc\u062f \u0648 \u062a\u0644\u0627\u0634\u200c\u0647\u0627\u06cc \u0648\u0631\u0648\u062f SSH \u0627\u0632 IP\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0631\u0627 \u0634\u0628\u06cc\u0647\u200c\u0633\u0627\u0632\u06cc \u06a9\u0646\u06cc\u062f. \u0633\u067e\u0633 \u0647\u0634\u062f\u0627\u0631\u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637\u0647 \u0631\u0627 \u062f\u0631 \u062f\u0627\u0634\u0628\u0648\u0631\u062f Wazuh \u0628\u0631\u0631\u0633\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n<p>\u062f\u0631 \u0647\u0631 \u062f\u0648 \u062d\u0627\u0644\u062a\u060c \u062c\u0632\u0626\u06cc\u0627\u062a \u0647\u0634\u062f\u0627\u0631\u0647\u0627 \u0634\u0627\u0645\u0644 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u063a\u0646\u06cc\u200c\u0634\u062f\u0647 \u0627\u0632 OpenCTI \u0642\u0627\u0628\u0644 \u0645\u0634\u0627\u0647\u062f\u0647 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u062a\u06cc\u0645 \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0627\u0648\u0644\u0648\u06cc\u062a\u200c\u0628\u0646\u062f\u06cc \u0648 \u067e\u0627\u0633\u062e \u0633\u0631\u06cc\u0639 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<h2>\u0686\u06a9\u200c\u0644\u06cc\u0633\u062a \u0628\u0631\u0631\u0633\u06cc \u0641\u0646\u06cc<\/h2>\n<ul>\n<li>\u0622\u06cc\u0627 \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc Wazuh \u0646\u0633\u062e\u0647 4.14.6 \u0628\u0647 \u062f\u0631\u0633\u062a\u06cc \u0646\u0635\u0628 \u0648 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a\u061f<\/li>\n<li>\u0622\u06cc\u0627 OpenCTI \u0628\u0627 \u06a9\u0627\u0646\u06a9\u062a\u0648\u0631\u0647\u0627\u06cc \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 (VirusTotal\u060c RansomwareLive\u060c MalwareBazaar\u060c ThreatFox) \u0641\u0639\u0627\u0644 \u0648 \u062f\u0631 \u062d\u0627\u0644 \u062f\u0631\u06cc\u0627\u0641\u062a \u062f\u0627\u062f\u0647 \u0627\u0633\u062a\u061f<\/li>\n<li>\u0622\u06cc\u0627 \u062a\u0648\u06a9\u0646 API OpenCTI \u0627\u06cc\u062c\u0627\u062f \u0648 \u062f\u0631 \u0641\u0627\u06cc\u0644 opencti.env \u0633\u0631\u0648\u0631 Wazuh \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a\u061f<\/li>\n<li>\u0622\u06cc\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc custom-opencti \u0628\u0627 \u0645\u062c\u0648\u0632\u0647\u0627\u06cc \u0635\u062d\u06cc\u062d \u062f\u0631 \u0645\u0633\u06cc\u0631 \/var\/ossec\/integrations \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u0646\u062f\u061f<\/li>\n<li>\u0622\u06cc\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0633\u0641\u0627\u0631\u0634\u06cc opencti_rules.xml \u062f\u0631 Wazuh \u062a\u0639\u0631\u06cc\u0641 \u0648 \u0633\u0631\u0648\u06cc\u0633 manager \u0631\u06cc\u0633\u062a\u0627\u0631\u062a \u0634\u062f\u0647 \u0627\u0633\u062a\u061f<\/li>\n<li>\u0622\u06cc\u0627 \u0639\u0627\u0645\u0644 Wazuh \u062f\u0631 \u06a9\u0644\u0627\u06cc\u0646\u062a \u0648\u06cc\u0646\u062f\u0648\u0632 \u0628\u0627 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc Sysmon \u0648 \u0645\u0627\u0646\u06cc\u062a\u0648\u0631\u06cc\u0646\u06af \u067e\u0648\u0634\u0647 Downloads \u0641\u0639\u0627\u0644 \u0627\u0633\u062a\u061f<\/li>\n<li>\u0622\u06cc\u0627 \u0647\u0634\u062f\u0627\u0631\u0647\u0627\u06cc \u063a\u0646\u06cc\u200c\u0634\u062f\u0647 \u0628\u0627 IOC\u0647\u0627 \u062f\u0631 \u062f\u0627\u0634\u0628\u0648\u0631\u062f Wazuh \u067e\u0633 \u0627\u0632 \u0634\u0628\u06cc\u0647\u200c\u0633\u0627\u0632\u06cc \u0631\u0648\u06cc\u062f\u0627\u062f\u0647\u0627 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061f<\/li>\n<\/ul>\n<h2>\u062c\u0645\u0639\u200c\u0628\u0646\u062f\u06cc<\/h2>\n<p>\u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc Wazuh \u0628\u0627 OpenCTI \u0627\u0645\u06a9\u0627\u0646 \u063a\u0646\u06cc\u200c\u0633\u0627\u0632\u06cc \u0647\u0634\u062f\u0627\u0631\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0647\u062f\u06cc\u062f\u0627\u062a \u0628\u0647\u200c\u0631\u0648\u0632 \u0648 \u0633\u0627\u062e\u062a\u0627\u0631\u0628\u0646\u062f\u06cc \u0634\u062f\u0647 \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0627\u06cc\u0646 \u0631\u0648\u06cc\u06a9\u0631\u062f \u0628\u0627\u0639\u062b \u0627\u0641\u0632\u0627\u06cc\u0634 \u062f\u0642\u062a \u062a\u0634\u062e\u06cc\u0635\u060c \u06a9\u0627\u0647\u0634 \u0647\u0634\u062f\u0627\u0631\u0647\u0627\u06cc \u06a9\u0627\u0630\u0628 \u0648 \u062a\u0633\u0631\u06cc\u0639 \u062f\u0631 \u067e\u0627\u0633\u062e \u0628\u0647 \u062d\u0648\u0627\u062f\u062b \u0645\u06cc\u200c\u0634\u0648\u062f. \u0628\u0627 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0627\u06cc\u0646 \u0631\u0627\u0647\u06a9\u0627\u0631\u060c \u062a\u06cc\u0645\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u062f\u06cc\u062f \u062c\u0627\u0645\u0639\u200c\u062a\u0631\u06cc \u0646\u0633\u0628\u062a \u0628\u0647 \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627 \u0648 \u062a\u0647\u062f\u06cc\u062f\u0627\u062a \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f \u0648 \u0634\u0648\u0627\u0647\u062f \u0641\u0646\u06cc \u0642\u0627\u0628\u0644 \u0627\u062a\u06a9\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u0645\u0645\u06cc\u0632\u06cc\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0641\u0631\u0627\u0647\u0645 \u0622\u0648\u0631\u0646\u062f. \u062a\u0648\u0635\u06cc\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0627\u06cc\u0646 \u0631\u0627\u0647\u06a9\u0627\u0631 \u0631\u0627 \u062f\u0631 \u0645\u062d\u06cc\u0637\u200c\u0647\u0627\u06cc \u0639\u0645\u0644\u06cc\u0627\u062a\u06cc \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0646\u06cc\u0627\u0632\u0647\u0627\u06cc \u062e\u0627\u0635 \u0633\u0627\u0632\u0645\u0627\u0646 \u0648 \u0628\u0627 \u0631\u0639\u0627\u06cc\u062a \u0627\u0635\u0648\u0644 \u0627\u0645\u0646\u06cc\u062a\u06cc \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0648 \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n<section class=\"ay-article-cta\">\n<h2>\u0627\u0645\u0646\u200c\u06cc\u0627\u0631 \u0686\u0637\u0648\u0631 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0645\u0633\u06cc\u0631 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061f<\/h2>\n<p>\u0627\u0645\u0646\u200c\u06cc\u0627\u0631 \u0628\u0631\u0627\u06cc \u062a\u06cc\u0645\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u060c \u0645\u062f\u06cc\u0631\u0627\u0646 \u0633\u06cc\u0633\u062a\u0645 \u0648 DevSecOps \u0645\u0633\u06cc\u0631 \u062b\u0628\u062a \u062f\u0627\u0631\u0627\u06cc\u06cc\u060c \u067e\u06cc\u06af\u06cc\u0631\u06cc \u0648\u0636\u0639\u06cc\u062a \u0633\u062e\u062a\u200c\u0633\u0627\u0632\u06cc\u060c \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0634\u0648\u0627\u0647\u062f \u0641\u0646\u06cc \u0648 \u0622\u0645\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0645\u0645\u06cc\u0632\u06cc \u0631\u0627 \u0634\u0641\u0627\u0641\u200c\u062a\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<p><strong><a href=\"https:\/\/amnyar.app\/contact\/#demo\">\u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062f\u0645\u0648\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0627\u0645\u0646\u200c\u06cc\u0627\u0631<\/a><\/strong><\/p>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>\u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0628\u0647 \u0645\u062f\u06cc\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u060c \u0645\u062f\u06cc\u0631\u0627\u0646 \u0633\u06cc\u0633\u062a\u0645 \u0648 \u062a\u06cc\u0645\u200c\u0647\u0627\u06cc DevSecOps \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u062f \u0686\u06af\u0648\u0646\u0647 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Wazuh \u0648 OpenCTI\u060c \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u06cc \u0633\u0627\u06cc\u0628\u0631\u06cc \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc\u060c \u0633\u062e\u062a\u200c\u0633\u0627\u0632\u06cc \u0648 \u0644\u0627\u06af\u200c\u06af\u06cc\u0631\u06cc \u06a9\u0646\u0646\u062f \u0648 \u0634\u0648\u0627\u0647\u062f \u0641\u0646\u06cc \u0642\u0627\u0628\u0644 \u0627\u062a\u06a9\u0627 \u0628\u0631\u0627\u06cc \u0645\u0645\u06cc\u0632\u06cc\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0641\u0631\u0627\u0647\u0645 \u0622\u0648\u0631\u0646\u062f.<\/p>\n","protected":false},"author":2,"featured_media":60,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-28","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-log-engineering-siem"],"_links":{"self":[{"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/posts\/28","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/comments?post=28"}],"version-history":[{"count":1,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/posts\/28\/revisions"}],"predecessor-version":[{"id":29,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/posts\/28\/revisions\/29"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/media\/60"}],"wp:attachment":[{"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/media?parent=28"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/categories?post=28"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/amnyar.app\/blog\/wp-json\/wp\/v2\/tags?post=28"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}