Спросить SIEM словами: подключаем LLM-ассистента к Wazuh
Habr ·
Wazuh хорошо собирает события безопасности, но чтобы найти в них ответ, нужно знать язык запросов и сотни полей индекса. Опытный инженер SOC напишет запрос за минуту, но вот коллегам, которые не работали в Wazuh или с SIEM-системами, это сделать не так просто. Дашборд Wazuh построен на OpenSearch Dashboards, а у OpenSearch есть готовый ассистент — OpenSearch Assistant. В поставку Wazuh он не входит, но ставится штатными плагинами той же версии, без переделки самого Wazuh. На связи Андрей, руководитель направления безопасности облака в Selectel . В статье мы установим Wazuh, подключим собственную модель и добавим в интерфейс кнопку, которая объясняет любой документ. Читать далее
Wazuh хорошо собирает события безопасности, но чтобы найти в них ответ, нужно знать язык запросов и сотни полей индекса. Опытный инженер SOC напишет запрос за минуту, но вот коллегам, которые не работали в Wazuh или с SIEM-системами, это сделать не так просто. Дашборд Wazuh построен на OpenSearch Dashboards, а у OpenSearch есть готовый ассистент — OpenSearch Assistant. В поставку Wazuh он не входит, но ставится штатными плагинами той же версии, без переделки самого Wazuh. На связи Андрей, руководитель направления безопасности облака в Selectel . В статье мы установим Wazuh, подключим собственную модель и добавим в интерфейс кнопку, которая объясняет любой документ. Читать далее