2577 Разработка программных дополнений для адаптации SIEM-системы Wazuh под инфраструктуру предприятия

Минченков Виктор Олегович

руководитель проекта

Старт

29.09.2026

Представление

05.11.2026 – 19.11.2026

Постерная сессия

26.01.2027 – 06.02.2027

Защита

06.04.2027 – 17.04.2027

Паспорт проекта

Аннотация

Проект направлен на разработку программных дополнений для open-source SIEM-системы Wazuh, предназначенных для адаптации платформы под инфраструктуру предприятия. Актуальность проекта связана с необходимостью централизованного сбора, анализа и корреляции событий информационной безопасности с сетевого оборудования, контроллеров домена и серверов. В рамках проекта предполагается разработать пользовательские декодеры для обработки Syslog-событий MikroTik, набор правил корреляции для выявления...

Отрасль

Информационная безопасность

Цель

Разработка набора программных дополнений для SIEM-системы Wazuh, обеспечивающих обработку событий безопасности от MikroTik, контроллеров домена и серверов предприятия, выявление подозрительной активности, безопасную автоматизированную реакцию и оповещение администратора.

Ожидаемые результаты

Разработаны скрипты Active Response для безопасной реакции на критические события и фиксации контекста инцидента
Разработан пользовательский декодер Wazuh для обработки Syslog-событий MikroTik
Разработаны правил корреляции для выявления подозрительной активности (не менее 20)
Настроены скрипты Active Response для безопасной реакции на критические события
Развернут тестовый контур SIEM-системы Wazuh с обвязкой тестируемыми системами

Форма и способы промежуточного контроля

Для выполнения проекта установлены 3 этапа работы (подготовительный, основной. заключительный), заканчивающиеся промежуточным контролем: • представление проекта (конец октября учебного года); • постерная зимняя сессия (конец января учебного года); • защита проекта (конец апреля учебного года).

Форма представления результатов

* отчет о проделанной работе * презентация проекта * референсынй код (gitlab) * комплект технической документации

Ресурсное обеспечение

Серверная или виртуальная платформа для развертывания тестового контура Wazuh, тестовые Linux- и Windows-узлы, источник Syslog-событий MikroTik, тестовый контроллер домена, доступ к Wazuh Dashboard и GitLab-репозиторий для хранения кода, конфигураций и документации.

Имеющийся задел

Сформулирована концепция проекта по адаптации SIEM-системы Wazuh под инфраструктуру предприятия. Определены основные источники событий безопасности: MikroTik, контроллеры домена и серверы. Проведен предварительный анализ возможностей Wazuh для обработки Syslog-событий, создания пользовательских декодеров, правил корреляции и сценариев Active Response.