Wazuh ve FortiGate loglari ayni formatta mi gelir?
Hayir. Bu nedenle normalizasyon katmani gerekir.
Teknik Rehber
FortiGate ve Wazuh log normalizasyonu
FortiGate ve Wazuh farkli baglamlar uretir. Ortak kullanici, IP, varlik, zaman ve aksiyon alanlari olmadan guvenilir analiz zorlasir.
Ortak alan modeli
Kaynak IP, hedef IP, kullanici, host, policy ID, aksiyon, servis ve zaman alanlari ayni semada tutuldugunda FortiGate oturumlari Wazuh host sinyalleriyle daha kolay eslestirilir.
Operasyonel sonuc
Normalizasyon, arama hizini, alarm kalitesini ve raporlama tutarliligini artirir. Bivoxy bu katmani FortiGate, Wazuh ve standart syslog kaynaklari icin kullanir.