Wazuh Agent Installation

Voraussetzungen:

Sysmon installieren

Sysmon Installer: https://learn.microsoft.com/en-us/sysinternals/downloads/sysmon

Config-Datei von CSOC: https://files.csoc.de/sysmonconfig-export.xml 

Sysmon-Installer und Config-Datei in selben Ordner legen.

Sysmon mit cmd-Befehl (in Admin-Konsole) installieren:

Sysmon64.exe -accepteula -i sysmonconfig-export.xml

Wazuh Agent installieren

Installer über CSOC beziehenbeziehen: https://files.csoc.de/wazuh-agent-latest.msi

Installer ausführen und Haken setzen:hren:

Im "Agent configuration interface" sollte zunächst stehen, dass der Agent nicht registriert ist.

Wazuh Agent registrieren:

"C:\Program Files (x86)\ossec-agent\agent-auth.exe" -m SENSOR-IP -G windows-hosts -P REG-PW

Authenticationcd in Ordner: C:\Program Files (x86)\ossec-agent\

In dem Ordner Befehl ausführen (Admin-Konsole):

agent-auth.exe -m <SENSOR-IP> -G windows-hosts -P <REG-PW>

Prüfen im Agent-Interface: zeigt "Running" und Key =an:

Prüfen Registrierungs-Passwort?im CSOC-Dashboard:

status.csoc.de --> FehlermeldungKD-Start --> Kunden UI --> Assets

Neu registrierter Agent sollte im Assets-Dashboard als "Verbunden" erscheinen:

Anfrage im CSOC-Ticketsystem

Neustarten der Agent-Konfiguration:

Startmenü - Manage Agent: