Wazuh Index Yaşam Döngüsü Yönetimi (ISM) Nasıl Yapılır?

Wazuh, güvenlik olaylarının izlenmesi, analiz edilmesi ve tehditlerin tespit edilmesi için kullanılan güçlü bir SIEM ve XDR platformudur. Ancak sistem üzerinde biriken loglar kontrolsüz şekilde büyüdüğünde, Wazuh altyapısında performans sorunları ortaya çıkabilir. Özellikle index sayısının ve shard miktarının artması, zamanla sistemin sağlıklı çalışmasını olumsuz etkileyebilir. Bu yazıda, Wazuh üzerinde oluşan logların yaşam döngüsünü yöneterek eski … Devamını oku

Wazuh ile Windows Servis Durumu İzleme ve Kritik Alarm Üretme

Wazuh Dashboard üzerinde agent’lar için oluşturduğumuz grup adıyla aynı isme sahip klasörü, Wazuh Server üzerinde aşağıdaki dizin altında buluyoruz: Buradaki test klasörü, Dashboard’da oluşturduğunuz agent grubunun adıdır. Bu dizin içerisine, kontrol etmek istediğimiz servise ait bir .cmd uzantılı dosya oluşturuyoruz. Örneğin ben bu makalede Windows EventLog servisini kontrol edeceğim. Oluşturduğumuz dosyanın içeriği şu şekilde olmalıdır: … Devamını oku

Proxmox için Windows Cloud-Init İmajı Oluşturma

Proxmox ortamında hızlı ve otomatik sanal makine dağıtımı yapmak istiyorsanız, Windows tabanlı bir cloud-init imajı oluşturmanız gerekir. Bu rehberde, sıfırdan Windows cloud-init image oluşturma adımlarını detaylı şekilde anlatıyoruz. 1. Temiz Windows Kurulumu İlk adım olarak sanal makine üzerine temiz bir Windows kurulumu gerçekleştirin. Kurulum tamamlandıktan sonra cloud-init desteği eklemeye geçebilirsiniz. 2. Cloudbase-Init Kurulumu Windows sistemlerde … Devamını oku

Proxmox Cluster Üzerinden Node Silme

Proxmox cluster yapısında zaman zaman bir node’u (sunucuyu) kaldırmanız gerekebilir. Bu işlem doğru adımlarla yapılmazsa cluster yapısında hatalara yol açabilir. Bu rehberde, Proxmox cluster üzerinden node silme işlemini adım adım anlatıyorum. 1. Cluster Node Listesini Görüntüleme Öncelikle cluster içerisinde bulunan node’ları listeleyelim: pvecm nodes Bu komut ile cluster’a bağlı tüm sunucuları görebilirsiniz. 2. Silinecek Node’u … Devamını oku

Proxmox Sunucular Arasında Cluster Oluşturma

Proxmox altyapısında yüksek erişilebilirlik ve merkezi yönetim sağlamak için cluster (küme) yapısı oluşturmak oldukça önemlidir. Bu yazıda, 3 adet Proxmox sunucusu ile adım adım cluster oluşturmayı anlatıyorum. Kullanılan Sunucu Bilgileri Cluster yapımızda yer alacak sunucular: İlk olarak bu sunucuların birbirini tanıyabilmesi için tüm node’larda /etc/hosts dosyasına aşağıdaki bilgileri ekleyin: 10.0.5.70 pve110.0.5.71 pve210.0.5.72 pve3 1. Cluster … Devamını oku

Proxmox Üzerinde Cloud-Init Şablonu Oluşturma

Proxmox ortamında hızlı ve otomatik sanal makine dağıtımı yapmak istiyorsanız, cloud-init template oluşturmak en pratik yöntemlerden biridir. Bu yazıda, Ubuntu cloud image kullanarak Proxmox üzerinde adım adım cloud-init şablonu oluşturmayı anlatıyorum. Cloud-Init Nedir? Cloud-init, sanal makinelerin ilk açılışında otomatik yapılandırma yapılmasını sağlayan bir araçtır. IP adresi, kullanıcı, SSH anahtarı gibi ayarları otomatik olarak tanımlamanıza imkan … Devamını oku