Wazuh (مراقبة الأمان)

نظام SIEM و XDR مفتوح المصدر في عملية نشر واحدة - ما الذي تحصل عليه، وكيف تربط أجهزتك به، وما الذي يبقى على عاتقك.

يراقب Wazuh أجهزتك. برنامج صغير على كل جهاز، يسمى العميل، يرسل تقريرًا بما يحدث فيه - عمليات تسجيل الدخول، الملفات التي تغيّرت، الحزم المثبتة، العمليات الجارية - والخادم يحوّل هذه التقارير إلى تنبيهات: محاولة اختراق، ثغرة معروفة، ملف ما كان ينبغي أن يتغيّر.

على ISOGrid يُنشر من الأمان ← أدوات الأمان، مثل أي حل جاهز: اختر الحجم والشبكة ثم انشر. بعد دقائق تكون لوحة التحكم متاحة على عنوانها الخاص.

ما الذي يُنشر

ثلاث حاويات، بالإصدارات التي يصدرها Wazuh معًا:

الجزء	وظيفته
لوحة التحكم	واجهة الويب. الجزء الوحيد الذي له عنوان ويب.
المدير	يستقبل تقارير العملاء ويطبّق قواعد الكشف.
المفهرس	يخزّن التنبيهات والأحداث ويجيب عن عمليات البحث في لوحة التحكم.

تعمل كلها على عقدة واحدة، على شبكة خاصة بها. المفهرس، الذي يحتوي على كل التنبيهات، لا يمكن الوصول إليه من أي مكان آخر.

ثلاثة أمور تُجهَّز لك، ويتركها التثبيت الأصلي عليك:

لا كلمة مرور افتراضية. كلمة مرور المسؤول تُولَّد لعملية النشر الخاصة بك، والحسابات التي تستخدمها الأجزاء الثلاثة فيما بينها خاصة بها. حسابات العرض التجريبي الموجودة في التثبيت الأصلي غير موجودة هنا.
الشهادات. تتواصل الأجزاء الثلاثة عبر TLS، بشهادات من سلطة أُنشئت لعملية النشر الخاصة بك.
كلمة مرور التسجيل. لا يستطيع أي جهاز أن يسجّل نفسه كعميل إلا بكلمة المرور المعروضة في تبويب العملاء.

الحجم

أصغر حجم متاح فيه 4 غيغابايت من الذاكرة، ويستهلك المفهرس معظمها. لأكثر من بضع عشرات من العملاء، أو للاحتفاظ بأحداث عدة أشهر، اختر 8 غيغابايت أو أكثر. يمكنك تغيير الحجم لاحقًا من تبويب الحجم.

ربط جهاز

يعطيك تبويب العملاء الأمر الذي تنفّذه على كل جهاز، لأنظمة Debian و Ubuntu و RHEL وما يشبهه و Windows و macOS. يحتوي الأمر على عنوان المدير ومنفذيه وكلمة مرور التسجيل، فلا شيء عليك أن تملأه. يظهر الجهاز في لوحة التحكم بعد دقيقة تقريبًا.

يوجد عنوانان:

من خارج المنصة - خوادمك، حواسيبك، سحابة أخرى - يتصل العملاء بالعنوان والمنفذين المعروضين في التبويب. هذه الحركة يشفّرها Wazuh نفسه.
من تطبيق على الشبكة الخاصة نفسها، يصل العملاء إلى المدير باسمه الداخلي على المنفذين 1514 و 1515 دون الخروج من الشبكة. اختر داخل شبكتك في التبويب.

تُستخدم كلمة مرور التسجيل مرة واحدة. بعدها يحتفظ العميل بمفتاحه الخاص، وحذف العميل من لوحة التحكم يلغي هذا المفتاح.

ما الذي يبقى على عاتقك

القواعد والإعدادات. إعدادات المدير وقواعده ومفككات الترميز ملكك: عدّلها من لوحة التحكم أو من تبويب الملفات.
القرص. الأحداث تتراكم. حدّد في لوحة التحكم (Indexer management → Index management) مدة احتفاظ تناسب الحجم الذي اشتريته.
النسخ الاحتياطية. يغطي تبويب النسخ الاحتياطية إعدادات المدير: قواعده ومفككات الترميز ومفاتيح العملاء المسجّلين. الأحداث المفهرسة ليست ضمن هذه النسخ.

إذا لم يكن منشورًا

دون عنوان عام لا يمكن الوصول إلى لوحة التحكم إلا من شبكتك الخاصة، ولا تستطيع إرسال التقارير إليها إلا التطبيقات الموجودة على تلك الشبكة. انشره من جديد وسيبقى عنوان العملاء ومنافذهم كما كانت.

الدليل

ما هي ISOGrid — منصّة سحابية بُنيت في الجزائر، لفرق تريد إطلاق منتجاتها دون إدارة خوادم.

البداية — من حساب إلى شيء يعمل على الإنترنت.

مستوى خبرتك — ثلاثة أسئلة عند أول تسجيل دخول تحدد تنظيم صفحتك الرئيسية وطريقة حديث المساعد معك - ولا شيء غير ذلك.

نشر تطبيق — من مستودع إلى عنوان يعمل، وما يحدث في كل خطوة.

كيف يُكتشف البناء — أيّ الملفات تُعدّ Dockerfile أو ملف Compose، وكيف يُعثر على المنفذ، وما يحدث حين يوجد أكثر من مرشّح أو لا يوجد أيّ مرشّح.

ملفات Compose وملفات stack — نشر ملف Docker Compose أو ملف stack خاص بـ Swarm - ما يُطبَّق، وما لا يُطبَّق، وما يفعله تطبيق الملف مرة أخرى.

مستودعات Git — ربط GitHub أو GitLab، وتحديد من في المؤسّسة يجوز له البناء من مستودعاتك، وما يحدث حين تغادر.

العناوين والنطاقات — العنوان الذي يحصل عليه كل تطبيق، واستخدام اسمك الخاص بدلًا منه، وما الذي يتعطّل حين تكون إعدادات DNS خاطئة.

اربط شبكتك الخاصة (بوابة VPN) — اصِل إلى خدمات شبكة خاصة من حاسوبك المحمول أو مكتبك أو سحابة أخرى، بالاسم المستعار، عبر بوابة WireGuard تفتحها من صفحة الشبكات.

قواعد البيانات — طلب قاعدة بيانات، وما ينجو منه كل ترتيب، ولماذا لا يُعدّ النسخ المتماثل نسخة احتياطية.

البحث المتّجهي والذكاء الاصطناعي مع pgvector — خزّن التضمينات (embeddings) في قاعدة بيانات PostgreSQL الخاصة بك وابحث فيها بالمعنى - تفعيل pgvector، ومثال يعمل، والفهارس، وما ينبغي التحقّق منه أولًا.

تخزين الكائنات — المخازن والحاويات، وما تنجو منه العقدة الواحدة والعقد المتعدّدة، والمفاتيح المحدودة بحاويات معيّنة، والاتصال عبر S3.

وحدات التخزين — قرص يعمّر أطول من النسخة. من أين يأتي، وما ينجو منه، وكيف تتصفّحه وتأخذ منه نسخًا احتياطية.

الخدمات المُدارة — Kafka و RabbitMQ و Redis و Keycloak - ما تحصل عليه، وما ينجو منه كل ترتيب، وكيف يتّصل بها التطبيق.

عناقيد خاصة دون ارتهان لمزوّد — ما يعمل على أجهزتك هو Docker Swarm أو Kubernetes قياسي، ويستمر في العمل إن غادرت.

Supabase — خلفية برمجية كاملة على PostgreSQL بنشر واحد - ما الذي تحصل عليه، وأيّ قاعدة تختار، وأين مفاتيحك.

عنقودك الخاص مع وكيل Nomad — انشر من لوحة ISOGrid على Docker Swarm أو Kubernetes تديره بنفسك، دون منح ISOGrid أي وصول إلى أجهزتك أو أسرارك.

Wazuh (مراقبة الأمان) — نظام SIEM و XDR مفتوح المصدر في عملية نشر واحدة - ما الذي تحصل عليه، وكيف تربط أجهزتك به، وما الذي يبقى على عاتقك.

الأدوار ومجموعات الصلاحيات والوصول — الطبقات الثلاث التي تحدّد ما يجوز لكل عضو فعله، والمجموعات التي تبدأ بها كل مؤسّسة، والقواعد التي تمنع أي أحد من الترقّي بنفسه.

البيئة المعزولة في استوديو الذكاء الاصطناعي — مساحة العمل خلف كل مشروع في الاستوديو - تشغيلها وإيقافها مؤقتًا وإعادة تشغيلها، وما يحدث حين تُترك دون استخدام، وكيف تعود ملفاتك.

وكيل DevOps وشيفرتك — كيف ينشر الوكيل مستودعات موجودة لديك، وما الذي يطلبه قبل أن يتصرف، ومتى تُحذف الشيفرة التي استنسخها.

واجهة REST API — العنوان، وكيف يسجّل سكربت الدخول، وكيف تُختار المؤسّسة، وكيف تبدو الأخطاء، مع أمثلة كاملة بـ curl.

الأسعار والفوترة — أسعار الاشتراك، ولماذا تُحدَّد أسعار الموارد لكل منطقة، وما يُدفع مسبقًا وما يُدفع بالساعة، وما يحدث حين ينفد الرصيد، وكيف تحصل على فاتورة.

حين تسوء الأمور — الأعطال التي يُرجَّح أن تصادفها، وما يعنيه كل منها فعلًا، وما العمل.

سطر الأوامر

تثبيت واجهة سطر الأوامر — أمر واحد على Linux أو macOS أو Windows، وبصمة تحقّق لكل تنزيل، وطريقة التحديث والإزالة.

مرجع الأوامر — كل مجموعة أوامر، وما تفعله، وأين يُشرح كل منها بالتفصيل.

أتمتة التطبيقات — أنشئ التطبيقات واضبطها وانشرها واحذفها من الطرفية أو من سكربت، مع شرح كل خيار.

النشر من CI/CD — انشر عند كل دفع من GitHub Actions أو GitLab CI/CD، ببيانات اعتماد محدودة ومهمّة تفشل حين يفشل النشر.

المستودعات والمجموعات والصلاحيات — حدّد من يستطيع البناء من مستودع، وأدِر مجموعات الصلاحيات، واعرف من يملك ماذا، من الطرفية.

دروس تطبيقية

نشرك الأول — من مستودع إلى عنوان يعمل، مع التنبيه إلى الأخطاء قبل أن تقع فيها.

تطبيق مع قاعدة بيانات — واجهة API وقاعدة PostgreSQL مُدارة، يربط بينهما سرّ، تعملان بنسختين، مع نسخة احتياطية استعدتها مرة واحدة.

انشر عند كل دفع — من نشر أول يدوي إلى نشر عند كل دفع، من GitHub Actions أو GitLab CI/CD، ببيانات اعتماد لا تستطيع أكثر من ذلك، وما يحدث حين يفشل إصدار.

السياسات

التوافرية والدعم — ما تلتزم به المنصّة، وما لا تلتزم به، وكيف تصل إلى إنسان.

الاستخدام المقبول — ما يجوز لك تشغيله، وما لا يجوز، وما يحدث إن تجاوزت حدًّا.

الخصوصية — البيانات الشخصية التي تحتفظ بها ISOGrid، ولماذا، ومن يطّلع عليها غيرنا، وكم تُحفظ، وكيف تحذف حسابك.