Platformun tamamı tek tuvalde: sunucu, konteynerler, kimlik, güvenlik önlemleri ve şifreli yedekleme yolu.
Platform tek sayfada
Bu, kendi altyapımızda gerçekten çalıştırdığımız mimari — müşteriler için kurduğumuz şablonun aynısı; sunumdaki gibi değil, olduğu gibi çizilmiş. Burada gösterimlik hiçbir şey yok: şemadaki her konteyner, her veritabanı ve her yedekleme hedefi çalışan yığında mevcut.
Akış
Açıklama
Dış istek yolu (HTTPS)
Kimlik sağlayıcıya karşı kimlik doğrulama
Veritabanı ve önbellek erişimi
Metrik, kontrol ve uyarılar
İki saha dışı hedefe şifreli yedek
İpucu: bileşene tıklayın; rolü, özellikleri ve resmî dokümantasyonu açılır.
Güvenlik önlemleri
Birinin hatırlamasına bağlı güvenlik, güvenlik değildir. Bu sekiz önlem, güvenli yolun varsayılan yol olacağı ve her birinin varsayılmak yerine doğrulanabileceği biçimde kurulmuştur.
1
Her yerde TLS 1.3
Yayınlanan her ana makine adı kendini yenileyen geçerli bir sertifika taşır. Kimse son kullanma tarihini tabloda takip etmez.
2
Tek oturum
Tüm servisler için tek kimlik sağlayıcı. Sisteme giriş ve — daha önemlisi — çıkış tek yerden yapılır.
3
Şifreli yönetim tüneli
Yönetim arayüzlerine internete açık kapı yok. Şifrenin değil WireGuard anahtarının arkasında dururlar.
4
En az maruziyet
Yalnızca 443, 993 ve 465 açık. Geri kalan her şey Docker ağının içinde kalır.
5
Posta kimlik doğrulaması
SPF, DKIM ve DMARC kurulu ve doğrulanmış; alan adınızdan gelen posta sessizce taklit edilemez.
6
Şifreli yedekler
Arşivler sunucudan çıkmadan önce istemci tarafında şifrelenir — depolama sağlayıcısı düz metni hiç görmez.
7
Dosya bütünlüğü izleme
Wazuh kritik yolları gözler ve beklenmedik değişimi bildirir; "fark edilirdi" varsayımına bırakmaz.
8
Yeniden kurulabilir sunucu
Her servis, sürümlenmiş bir dosyada tanımlı sabitlenmiş bir konteynerdir. Sunucu depodan yeniden kurulabilir.
Bu mimariyi kurumunuz için ister misiniz?
Belgelenmiş bir platformu kapsamlandırıyor, kuruyor ve devrediyoruz — ya da sizin için işletiyoruz.
