PRACTICE MATERIAL
Wazuh 설치와 관리자 접속 · Wazuh/Audit
학습 원본 · Wazuh 설치와 관리자 접속의 Wazuh/Audit에 수록된 화면·도식이다.
CONCEPT → PRACTICE → VERIFICATION
인증서 준비 오류에서 대시보드와 이벤트 분석까지
설치 명령의 실행, 웹 화면 표시, 보안 이벤트 분석을 서로 다른 성공 조건으로 나누어 Wazuh 구성을 확인한다.
- 실행 거부가 난 위치를 파일 권한에서 찾기./파일은 커널에 그 파일의 직접 실행을 요청한다. 실행 비트, 상위 디렉터리 접근권, 마운트의 noexec, 보안 정책 등이 실행 허용에 영향을 준다.
- 로그인 화면을 TLS와 애플리케이션 두 층으로 읽기HTTPS 접속은 Dashboard의 웹 서비스에 도달했음을 보여 주지만, 인증서의 신뢰 체인·접속 이름·유효기간 검사는 별도다. 주소창의 경고를 비밀번호 오류로 해석하지 않는다.
- Decoder와 Rule까지 한 이벤트를 따라가기Server에서 wazuh-logtest에 승인된 샘플 한 줄을 입력하면 사전 해석, Decoder 필드 추출, Rule 일치 결과를 순서대로 볼 수 있다. 규칙을 고치기 전에 어떤 필드가 만들어졌는지 확인한다.
