Kommen Wazuh- und FortiGate-Logs im gleichen Format?
Nein. Deshalb ist eine Normalisierungsschicht erforderlich.
Technischer Leitfaden
FortiGate Wazuh Log-Normalisierung
FortiGate und Wazuh erzeugen unterschiedliche Kontexte. Ohne gemeinsame Benutzer-, IP-, Asset-, Zeit- und Aktionsfelder wird Analyse schwieriger.
Gemeinsames Feldmodell
Wenn Quell-IP, Ziel-IP, Benutzer, Host, Policy-ID, Aktion, Dienst und Zeit im selben Schema liegen, lassen sich FortiGate-Sitzungen besser mit Wazuh-Hostsignalen vergleichen.
Operatives Ergebnis
Normalisierung verbessert Suchgeschwindigkeit, Alarmqualitat und Reporting-Konsistenz. Bivoxy nutzt diese Schicht fur FortiGate, Wazuh und Standard-Syslog.