ECSS - Wazuh Lab 1

Instalar o Wazuh no Ubuntu Server

Roteiro simples para instalar o Wazuh all-in-one no Ubuntu Server do ambiente do aluno.

Proximo lab

Cenario

O Wazuh sera usado como plataforma SIEM/XDR do laboratorio. Cada aluno tera seu proprio servidor Ubuntu com Wazuh, dentro da rede isolada do aluno.

Ao final, o aluno deve acessar o dashboard do Wazuh pelo navegador e guardar a senha gerada durante a instalacao.

Resumo

Duracao
35 a 45 min
Aluno
studentXX
Wazuh
10.50.X.12
Windows Server
10.50.X.10
Windows 11
10.50.X.11

Antes de comecar

Substitua X pelo numero do seu aluno. Exemplo: student01 = 10.50.1.12, student02 = 10.50.2.12.
  1. Acesse o Ubuntu Server do seu aluno pelo Guacamole.
  2. Entre com o usuario do laboratorio.
  3. Abra o terminal.
  4. Confirme conectividade com a Internet.

1. Preparar o Ubuntu

Atualize os pacotes e instale o curl.

sudo apt update
sudo apt -y install curl

2. Instalar o Wazuh

Baixe o instalador oficial e execute a instalacao all-in-one.

curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh
sudo bash ./wazuh-install.sh -a
A instalacao pode levar alguns minutos. Nao feche o terminal ate o script finalizar.

3. Guardar as credenciais

Ao final da instalacao, veja e anote a senha do usuario admin.

sudo cat /var/ossec-install-files/wazuh-passwords.txt

Procure a credencial do wazuh-dashboard ou do usuario admin.

4. Validar os servicos

Confirme que os servicos principais estao ativos.

sudo systemctl status wazuh-manager --no-pager
sudo systemctl status wazuh-indexer --no-pager
sudo systemctl status wazuh-dashboard --no-pager

5. Acessar o dashboard

  1. No Windows 11 do aluno, abra o navegador.
  2. Acesse https://10.50.X.12.
  3. Aceite o aviso de certificado, se aparecer.
  4. Entre com o usuario admin e a senha gerada.
Evidencia esperada: dashboard do Wazuh aberto e acessivel pelo navegador.

Checklist de entrega

  • Wazuh instalado no Ubuntu Server.
  • Senha do usuario admin anotada.
  • Dashboard acessivel em https://10.50.X.12.
  • Servicos wazuh-manager, wazuh-indexer e wazuh-dashboard ativos.