Как Wazuh интегрируется с внешними API для расширения своих возможностей?

Wazuh интегрируется с внешними API с помощью модуля Wazuh Integrator. 12 Он позволяет подключаться к внешним API и прочим инструментам. 1

Модуль предлагает встроенные интеграции с несколькими известными платформами, а также обладает высокой адаптивностью, позволяя разрабатывать собственные сценарии и настраивать дополнительные интеграции. 1

Некоторые примеры интеграции:

• С системой SOAR (Security Orchestration, Automation and Response). 1 Позволяет объединить решения в единую систему и автоматизировать реагирование на инциденты. 1
• С сервисами, например VirusTotal. 1 Расширяет возможности Wazuh по обнаружению угроз благодаря доступу к обширной базе данных сигнатур вредоносных программ и индикаторов компрометации (IoC). 1

Для настройки интеграции необходимо внести изменения в файл ossec.conf на сервере Wazuh. 23