Programa de Parceiros NEConheça
    Voltar ao Blog
    Segurança18 de outubro de 20267 min de leitura

    Wazuh Platinum: SIEM e XDR de produção, sem licença por volume

    Wazuh Platinum: SIEM e XDR de produção, sem licença por volume

    O Wazuh virou a escolha de muitas empresas que querem SIEM e XDR de verdade sem pagar licença por volume de dados. A ferramenta é gratuita. O que separa um Wazuh que protege de um Wazuh que só gera alerta é a engenharia por trás dele, e é aí que a NE entra.


    A NE é Wazuh Platinum Partner, o nível mais alto do programa de parceiros da Wazuh. Projetamos, integramos e operamos Wazuh em produção: do cluster que não cai ao SOC 24x7 que responde aos alertas.


    Por que tantas empresas estão migrando para o Wazuh


  1. Sem licença por volume: o custo não cresce a cada gigabyte ou evento por segundo. Dá para monitorar tudo o que importa, e não só o que cabe no orçamento.
  2. SIEM e XDR na mesma plataforma: coleta e correlação de logs, monitoramento de integridade de arquivos, detecção de vulnerabilidades, avaliação de configuração e resposta automática.
  3. Conformidade pronta para usar: relatórios mapeados para PCI DSS, NIST 800-53, GDPR e HIPAA, que também apoiam a adequação à LGPD.
  4. Código aberto: sem aprisionamento a fornecedor. O dado e a plataforma são seus.

  5. O porém é simples: a ferramenta é gratuita, mas a engenharia não vem na caixa. Sem ela, o Wazuh vira mais um painel cheio de alertas que ninguém olha.


    O seu Wazuh entrega tudo o que pode?


    Se você reconhece algum destes sinais, provavelmente não:


  6. Alerta demais e ação de menos: o time aprendeu a ignorar o painel.
  7. Tudo em um servidor só: se ele cair ou encher o disco, a coleta para e o histórico se perde.
  8. Retenção curta: os logs somem antes do que a auditoria ou a LGPD exigem.
  9. Fontes importantes de fora: Microsoft 365, firewall e nuvem não chegam ao Wazuh.
  10. Upgrade adiado: ninguém quer mexer, porque da última vez quebrou.
  11. Ninguém olhando à noite: os ataques não respeitam o horário comercial.

  12. O que você ganha com a NE, parceira Platinum


    Ser Platinum significa canal direto com a engenharia da Wazuh, acesso antecipado a versões e ao roadmap e treinamento técnico avançado. Para você, significa menos tentativa e erro: quando algo aperta em produção, a resposta não depende de fórum.


    Um Wazuh que não para


    Arquitetura de referência do Wazuh em cluster com alta disponibilidade, desenhada pela NE
    Arquitetura de referência do Wazuh em cluster com alta disponibilidade, desenhada pela NE

    Desenhamos o Wazuh em cluster: servidores master e workers atrás de um balanceador, armazenamento de dados com três ou mais nós replicados e retenção definida por política, e não pelo tamanho do disco.


    Na prática: se um servidor cair, a coleta continua e nenhum dado se perde. Quando o volume crescer, o ambiente cresce junto, sem reconstruir nada.


    Um SOC para vários clientes ou unidades


    Três modelos de Wazuh multi-tenant: cluster dedicado, compartilhado com isolamento lógico e híbrido
    Três modelos de Wazuh multi-tenant: cluster dedicado, compartilhado com isolamento lógico e híbrido

    Para MSPs, integradores e grupos com várias empresas, montamos o Wazuh multi-tenant: cada cliente com seus agentes, seus índices e suas permissões, sem nunca enxergar o dado do outro. Conforme a exigência de cada cliente, usamos cluster dedicado, compartilhado com isolamento lógico ou um modelo híbrido.


    Na prática: uma operação só atende muitos clientes, com custo diluído e o isolamento que cada contrato pede.


    Alertas que levam à ação


    Um Wazuh recém-instalado gera muito alerta e pouca informação. Nossa engenharia de detecção inverte essa conta, com regras sob medida mapeadas no MITRE ATT&CK e correlação de eventos, como:


  13. Força bruta seguida de login válido a partir da mesma origem.
  14. Conta administrativa criada fora do horário de mudanças.
  15. Indício de ransomware: centenas de arquivos alterados em minutos.
  16. Persistência e exfiltração: tarefas suspeitas e conexões para domínios maliciosos.

  17. Na prática: menos ruído e mais incidentes reais encontrados cedo.


    Tudo conectado em um só lugar


    Mapa de integrações do Wazuh com MISP, Microsoft 365, Fortinet, nuvens públicas e ferramentas de resposta
    Mapa de integrações do Wazuh com MISP, Microsoft 365, Fortinet, nuvens públicas e ferramentas de resposta

    O Wazuh fica muito mais forte quando enxerga o ambiente inteiro. As integrações que mais entregamos:


  18. MISP: cada indicador visto pelo Wazuh é cruzado com inteligência de ameaças. O analista recebe o alerta já com o contexto da campanha por trás dele.
  19. Microsoft 365: logins suspeitos, regras de encaminhamento de e-mail para fora, compartilhamento em massa e mudanças de MFA viram alerta, pelo módulo nativo da Wazuh.
  20. Fortinet: os logs do FortiGate entram na mesma linha do tempo do endpoint, e um IP atacante pode ser bloqueado no firewall automaticamente.
  21. E mais: VirusTotal, AWS, Azure, Google Cloud, Suricata, ServiceNow, GLPI, n8n, Slack, Teams e Nagios.

  22. Na prática: um incidente é visto do e-mail ao firewall, em uma única investigação.


    Operação 24x7 com IA


    Detectar rápido só vale se alguém responder rápido. No SOC da NE, a triagem N1 é feita por IA: cada alerta chega ao analista classificado, enriquecido e com uma recomendação de ação. A resposta automática age sozinha no que é seguro e pede confirmação no que tem impacto, com tudo registrado para auditoria.


    Na prática: seu ambiente vigiado o tempo todo, sem você precisar montar um time de segurança.


    Como funciona


  23. Diagnóstico de 30 minutos com a engenharia da NE, sobre o seu cenário real.
  24. Desenho da arquitetura, das integrações e do plano de implantação.
  25. Implantação do zero ou migração de OSSEC, Elastic ou de um SIEM legado.
  26. Operação: seu time opera com o suporte da NE, ou a NE opera 24x7 por você.

  27. Para quem é


  28. Empresas que já usam Wazuh e querem estabilidade, integrações e alertas que façam sentido.
  29. Empresas pagando caro por SIEM e procurando uma plataforma sem licença por volume.
  30. MSPs, integradores e revendas que querem oferecer SOC com Wazuh aos seus clientes. Para esses, a NE também tem o Programa de Parceiros.

  31. Fale com a engenharia Platinum


    Em 30 minutos, mapeamos o seu cenário e mostramos o que muda com um Wazuh projetado e operado por quem está no nível mais alto da parceria. Acesse nebrasil.com.br/parceiros/wazuh ou chame a NE pelo WhatsApp do site.


    Compartilhe este artigo