Security operations

Güvenlik Genel Bakışı

Tenant kapsamındaki gerçek webhook kayıtları ve servis durumu.

ⓘPanel yalnızca Wazuh webhook'una gönderilen kayıtları gösterir; kaynağın gerçek sistem olduğu bağımsız olarak doğrulanmaz. Demo kaydı oluşturulmaz. AI çıktısı analist onayı gerektiren, doğrulanmamış öneridir; müdahale yapmaz.

Alınan olay

—

Bu tenant için saklanan Wazuh webhook olayı

Açık alarm

—

Eşik kuralıyla oluşturulan ve açık durumdaki alarm

Gözlemlenen endpoint

—

Alınan olaylarda benzersiz Wazuh agent kimliği

Son olay alımı

—

Sunucunun kaydettiği alım zamanı

Güvenlik olay hattı

Durumlar yalnızca uygulamanın gözlemlediği aşamaları gösterir.

READ ONLY

Wazuh kaynağı

Gerçek olay bekleniyor

Webhook alımı

API hazır · Wazuh gönderimi bekleniyor

Normalizasyon

Uygulandı

Alarm eşiği

Yükleniyor

Qwen analizi

Yapılandırma bekleniyor

FastAPI: POST /api/v1/ingest/wazuh · Node MVP: POST /api/wazuh/alerts

Entegrasyon sağlığı

Doğrulanabilen bağlantı bilgileri

Wazuh event akışıOlay bekleniyor

Son Wazuh kaydıGerçek agent olayı bekleniyor

Gerçek doğrulama için Wazuh agent üzerinde kontrollü olay üretip Yenile’ye bas. Webhook alımı, Wazuh servisini tek başına doğrulamaz.

AI sağlayıcısı—

Model—

AI anahtarı—

FastAPI webhook: /api/v1/ingest/wazuh
Node MVP: /api/wazuh/alerts
Alarm eşiği: — ve üzeri

Önce `read` + `analyze` yetkili panel tokenıyla bağlan.

Açık alarmlar

En yeni 200 alarm · erişim tokenının tenant kapsamı uygulanır

—

⌁

Panel verisi yüklenmedi

Bağlantı tokenını girip oturum aç.

Panel erişimi

Token bellekte tutulur ve sayfa kapatılınca silinir.

TENANT SCOPED

`read` ve `analyze` yetkili token kullan. Wazuh `ingest` tokenını panele girme. Yerel panel loopback HTTP kullanır; uzaktan erişimde HTTPS proxy gerekir.

Bağlı değil