https://wazuh.com/

Virtual Machine (OVA) - Deployment · Wazuh 4.1 documentation

Requirements - Installation guide · Wazuh 4.1 documentation

1515 - регистрация агента, чтобы вручную их не прописывать на вазухе... 1514 - порт по которому агенты шлют логи и т.п. в вазух

Untitled

#WAZUH Agents
#WinUSR
Invoke-WebRequest -Uri <https://packages.wazuh.com/4.x/windows/wazuh-agent-4.1.5-1.msi> -OutFile wazuh-agent.msi; ./wazuh-agent.msi /q WAZUH_MANAGER='wazuh.company.kz' WAZUH_REGISTRATION_SERVER='wazuh.company.kz' WAZUH_AGENT_GROUP='company_USR'; start-Service OssecSvc -PassThru;

#WinSRV
Invoke-WebRequest -Uri <https://packages.wazuh.com/4.x/windows/wazuh-agent-4.1.5-1.msi> -OutFile wazuh-agent.msi; ./wazuh-agent.msi /q WAZUH_MANAGER='wazuh.company.kz' WAZUH_REGISTRATION_SERVER='wazuh.company.kz' WAZUH_AGENT_GROUP='company_SRV'; start-Service OssecSvc -PassThru;

#Agents status
/var/ossec/bin/agent_control -lc