Wazuh lanza la versión 4.4 con varias funciones nuevas
fuente abierta El proveedor de seguridad Wazuh ha lanzado la última versión de su detección y respuesta avanzadas unificadas (XDR) y seguridad de la información y gestión de eventos (SIEM) plataforma con una serie de características mejoradas.
Wazuh 4.4 agrega una serie de funciones nuevas a los agentes y administradores de Wazuh que los usuarios implementan en puntos finales y servidores, respectivamente. Estas características incluyen compatibilidad con IPv6 para conexiones de Agent Manager, una actualización de búsqueda a OpenSearch v2.4.1, detección de vulnerabilidad para Suse Linux, actualizaciones de políticas de análisis de composición de software (SCA) de Linux e integraciones de Azure en agentes de Linux.
“El lanzamiento de 4.4 implica que todos los paquetes e imágenes para el lanzamiento como AMI, OVA y estibador Las imágenes de los componentes principales de Wazuh y los paquetes para Windows, macOS, Linux y otros sistemas operativos para Wazuh Agent están disponibles de forma inmediata y pública”, dijo Santiago Bassett, director ejecutivo de Wazuh.
Las imágenes de máquinas de Amazon, el dispositivo de virtualización abierto y las imágenes de Docker son imágenes de máquinas virtuales preconfiguradas que AWS, VMware y los registros públicos de Docker ponen a disposición para facilitar la descarga e implementación del usuario en varias plataformas de virtualización.
Se puede acceder a la plataforma de seguridad administrada gratuita y de código abierto de Wazuh como una oferta local y basada en SaaS que brinda capacidades de detección, respuesta a incidentes y gestión de cumplimiento a sus clientes. La oferta basada en SaaS se llama Wazuh Cloud.
La actualización incluye soporte para IPv6
Para mantenerse al día con los estándares de red, Wazuh ha actualizado su plataforma para admitir la última versión 6 del Protocolo de Internet (IPv6) para permitir que los agentes se registren y se conecten a los administradores mediante una dirección IPv6.
«Esto significa que los clientes pueden aprovechar el protocolo IPv6 con mejor seguridad y rendimiento en las comunicaciones agente-servidor», dijo Bassett. «La conexión a través de IPv4 aún es posible, pero ahora los usuarios pueden elegir establecer parámetros de IPv6 para las conexiones».
El indexador y el tablero de Wazuh se han rediseñado para ejecutar la última versión de OpenSearch, el motor de análisis y búsqueda de código abierto de Amazon. Wazuh ahora se integra con OpenSearch 2.4.1 para brindar una solución escalable y centralizada para indexar y analizar eventos de seguridad y registros recopilados de sus agentes de punto final.
Wazuh también actualizó las políticas de SCA para Ubuntu Linux 20.04 y 22.04 ya que la versión existente tenía algunos errores, dijo la compañía. Como parte de esta tarea, tiene la Centro de Seguridad Cibernética Directrices para sistemas Ubuntu Linux 22.04 LTS.
«Anteriormente, la política SCA para los sistemas Ubuntu 20.04 no funcionaba como se esperaba. En ciertos casos, el agente de Wazuh no informaba correctamente sobre el estado real del sistema mediante el archivo de política SCA para ese sistema operativo. Wazuh fallaría en ciertos resultados de las pruebas de configuración cuando deberían haber pasado», agregó Bassett.
Soporte agregado para Suse Linux
Wazuh 4.4 ahora es compatible con la detección de vulnerabilidades en los sistemas Suse Linux. Anteriormente, estaba disponible para sistemas Linux seleccionados y otros sistemas operativos como Windows, macOS y FreeBSD.
La compañía también agregó soporte para la integración de Azure en sus agentes basados en Linux. Para ello, se modificará el proceso de generación de paquetes para agregar soporte de Azure para los agentes instalados mediante paquetes de Windows Packaging Project (WPK), un formato de distribución para aplicaciones de Windows.
Cada nuevo paquete WPK incluye todos los archivos binarios y el código fuente actualizados, y el instalador actualizará todos los archivos y archivos binarios para admitir la integración de Azure.
«Anteriormente, los usuarios tenían que configurar la integración de Azure en el servidor de Wazuh, pero ahora es posible configurar los agentes de Linux exactamente para configurar la integración de Azure», agregó Bassett.
Derechos de autor © 2023 IDG Communications, Inc.
Nos llegó este contenido de ciberseguridad de: CSO Online
Podrás encontrar la noticia original en el enlace que se encuentra a continuación: https://www.csoonline.com/article/3692878/wazuh-launches-version-4-4-with-a-suite-of-new-capabilities.html#tk.rss_news
