{"id":30198,"date":"2024-10-25T12:58:41","date_gmt":"2024-10-25T10:58:41","guid":{"rendered":"https:\/\/www.codemotion.com\/magazine\/?p=30198"},"modified":"2024-10-25T14:16:23","modified_gmt":"2024-10-25T12:16:23","slug":"automatizzare-linstallazione-e-la-gestione-di-logos-in-ambienti-complessi-con-dr-wolf","status":"publish","type":"post","link":"https:\/\/www.codemotion.com\/magazine\/it\/open-source\/automatizzare-linstallazione-e-la-gestione-di-logos-in-ambienti-complessi-con-dr-wolf\/","title":{"rendered":"Automatizzare l\u2019installazione e la gestione di LogOS in ambienti complessi con Dr.WOLF"},"content":{"rendered":"\n

LogOS SIEM \u00e8 una soluzione Seacom in ambito Security<\/a>, che permette di raccogliere e visualizzare le informazioni utili al fine di comprendere lo stato di salute dei sistemi informativi. Partendo dai log prelevati dalle macchine ed utilizzando tecnologie dedicate, \u00e8 possibile capire se i sistemi possono considerarsi sicuri, oppure se sono affetti da qualche vulnerabilit\u00e0.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

La soluzione si basa su Wazuh, che tramite gli agent reperisce dagli host target le informazioni di sicurezza utili per alimentare il Wazuh server. I dati presenti nelle opportune cartelle degli host di Wazuh, contenenti i log con le informazioni arricchite da Wazuh stesso, sono prelevati da Filebeat ed inseriti su opportuni topic Kafka. A questo punto, un Logstash \u00e8 in ascolto sui topic Kafka<\/a> e si occupa di indicizzare i log su Opensearch<\/a>.<\/p>\n\n\n\n

Per una maggiore sicurezza, affidabilit\u00e0 e resilienza degli applicativi, questa soluzione solitamente viene installata in cluster ed on-premise, per cui \u00e8 possibile che un singolo ambiente LogOS possa avere decine di macchine dedicate. In questi contesti, installare, manutenere ed aggiornare gli applicativi pu\u00f2 risultare molto oneroso.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Dr. WOLF<\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Dr. WOLF (Wazuh Opensearch Logstash Filebeat) permette di risolvere i nostri problemi utilizzando GitLab ed Ansible.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

GitLab \u00e8 un repository open source che permette di collaborare allo sviluppo di software ed abilita alle funzionalit\u00e0 DevSecOps. Nel nostro caso abbiamo utilizzato GitLab<\/a> sia per mantenere il codice utile al funzionamento della soluzione, sia per orchestrare la pipeline CI\/CD con la quale effettuare l\u2019installazione delle componenti.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Ansible \u00e8 un tool open source che permette di automatizzare l\u2019installazione, configurazione, gestione e orchestrazione dei processi. Dato che \u00e8 uno standard de facto, vista la compatibilit\u00e0 con GitLab e data l\u2019esistenza di ruoli ufficiali gi\u00e0 presenti, abbiamo deciso di utilizzare questa tecnologia.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Le fasi salienti del flusso visibili nella immagine sopra sono:<\/p>\n\n\n\n