Одна и та же последовательность на двух стендах. Останавливаю indexer, продолжаю слать события, перезапускаю менеджер до того, как indexer вернется, поднимаю indexer обратно и считаю, сколько дошло. События на обеих сторонах идут одним путем - через своего агента, а не подкладываются менеджеру в файл, - и каждое несет собственный идентификатор. Число записанных строк подтверждается перечитыванием файла агента, а не берется из счетчика цикла; уникальные считаются точно по возвращенным идентификаторам, а не оценкой. Во всех двенадцати фазах подтвержденная запись равна 100, а дубликатов нет ни в одной.
[Далее]Wazuh + AWS Bedrock: ИИ-аналитика в Docker (Часть 1)
Введение
В предыдущей статье мы встроили локальную модель Ollama прямо в чат Wazuh Dashboard через ML Commons. Этот подход обеспечивает полный контроль над данными без облачных зависимостей. В этой серии мы пойдём параллельным путём: будем использовать AWS Bedrock - конкретно Claude Sonnet 4.5 - как бэкенд для инференса, при этом все данные безопасности остаются строго внутри локальной Docker-сети.
[Далее]Wazuh LLM: Llama 3.1 для анализа событий безопасности
Введение в Wazuh LLM: Зачем нужна специализация в анализе безопасности
В мире кибербезопасности специалисты SOC ежедневно сталкиваются с огромным потоком событий безопасности. Анализ каждого алерта требует глубоких знаний, опыта и времени. Именно поэтому я создал специализированную языковую модель, которая может помочь аналитикам безопасности в их повседневной работе.
[Далее]Усиление Wazuh с Ollama: Кибербезопасность, Часть 4
Продолжение серии: Интеграция кластера Wazuh с Ollama - Часть 4. Настройка и внедрение
В прошлой части мы рассмотрели основные принципы создания интеграций. Теперь настало время объединить все элементы и завершить интеграцию Wazuh с Ollama.
[Далее]Усиление Wazuh с Ollama: Кибербезопасность, Часть 3
Wazuh и Ollama: Часть 3. Создание интеграции вашего кластера Wazuh с Ollama
Wazuh предоставляет огромные и почти бесконечные возможноности по интеграции с различными система, даже если какого-то функционала не хватает вы всегда можете написать свой.
[Далее]Усиление Wazuh с Ollama: Кибербезопасность, Часть 2
Wazuh и Ollama: Часть 2. Разворачивание кластера Wazuh
В первой части мы установили и настроили Ollama для локального запуска больших языковых моделей. Теперь пришло время настроить Wazuh, который мы будем интегрировать с Ollama.
[Далее]Усиление Wazuh с Ollama: Кибербезопасность, Часть 1
Обо мне
Нанять меня
Профессиональное резюме
Senior Site Reliability Engineer с более чем 14-летним опытом построения, масштабирования и поддержки критически важной инфраструктуры в различных технологических средах.
[Далее]