secubox-openwrt/package/secubox/secubox-app-wazuh/README.fr.md
CyberMind-FR ccfb58124c docs: Add trilingual documentation (French and Chinese translations)
Add complete French (fr) and Chinese (zh) translations for all documentation:

- Root files: README, CHANGELOG, SECURITY, BETA-RELEASE
- docs/: All 16 core documentation files
- DOCS/: All 19 deep-dive documents including embedded/ and archive/
- package/secubox/: All 123+ package READMEs
- Misc: secubox-tools/, scripts/, EXAMPLES/, config-backups/, streamlit-apps/

Total: 346 translation files created

Each file includes language switcher links for easy navigation between
English, French, and Chinese versions.

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
2026-03-20 10:00:18 +01:00

3.9 KiB

SecuBox Wazuh Agent

Languages: English | Francais | 中文

Agent de surveillance de securite Wazuh pour SecuBox. Fournit la detection et reponse aux points de terminaison (EDR), la surveillance de l'integrite des fichiers (FIM), l'analyse des logs et l'integration SIEM.

Fonctionnalites

  • Detection des points de terminaison : Detection des menaces en temps reel sur OpenWrt
  • Surveillance de l'integrite des fichiers : Suivre les modifications des fichiers systeme critiques
  • Analyse des logs : Surveiller syslog, CrowdSec, logs du pare-feu
  • Evaluation de la configuration de securite : Verification de conformite
  • Integration CrowdSec : Synchroniser le renseignement sur les menaces
  • Rootcheck : Detecter les rootkits et malwares

Demarrage rapide

# Installer l'agent Wazuh
wazuhctl install

# Configurer la connexion au manager
wazuhctl configure 192.168.1.100

# S'enregistrer aupres du manager
wazuhctl register

# Demarrer l'agent
wazuhctl start

# Verifier l'etat
wazuhctl status

Reference CLI

Installation

Commande Description
wazuhctl install Telecharger et installer l'agent Wazuh
wazuhctl uninstall Supprimer l'agent Wazuh
wazuhctl upgrade Mettre a jour vers la derniere version

Configuration

Commande Description
wazuhctl configure <ip> Configurer la connexion au manager
wazuhctl register Enregistrer l'agent aupres du manager
wazuhctl set-name <name> Definir le nom d'hote de l'agent

Controle du service

Commande Description
wazuhctl start Demarrer l'agent Wazuh
wazuhctl stop Arreter l'agent Wazuh
wazuhctl restart Redemarrer l'agent
wazuhctl status Afficher l'etat de l'agent

Surveillance

Commande Description
wazuhctl info Afficher les informations de l'agent
wazuhctl logs [n] Afficher les n dernieres lignes de log
wazuhctl alerts [n] Afficher les alertes recentes

Integration

Commande Description
wazuhctl crowdsec-sync Synchroniser les alertes CrowdSec
wazuhctl configure-fim Configurer les repertoires FIM
wazuhctl configure-sca Activer les verifications SCA

Configuration UCI

config wazuh 'main'
    option enabled '1'
    option manager_ip '192.168.1.100'
    option manager_port '1514'
    option agent_name 'secubox'
    option protocol 'tcp'

config monitoring 'monitoring'
    option syslog '1'
    option crowdsec_alerts '1'
    option file_integrity '1'
    option rootcheck '1'

config fim 'fim'
    list directories '/etc'
    list directories '/usr/sbin'
    list directories '/etc/config'
    option realtime '1'

Chemins surveilles

Surveillance de l'integrite des fichiers par defaut :

  • /etc - Configuration systeme
  • /etc/config - Configuration UCI
  • /etc/init.d - Scripts d'initialisation
  • /usr/sbin - Binaires systeme

Integration CrowdSec

Wazuh surveille les logs CrowdSec pour :

  • Les decisions de bannissement
  • Les evenements d'alerte
  • Les patterns de menaces

Synchronisation manuelle : wazuhctl crowdsec-sync

Prerequis

  • Wazuh Manager (serveur externe ou LXC SecuBox)
  • Connectivite reseau vers le manager sur le port 1514 (TCP/UDP)
  • ~35Mo de RAM pour l'agent

Architecture

SecuBox (Agent)          Wazuh Manager
+---------------+        +------------------+
| wazuhctl      |        | Wazuh Server     |
| ossec.conf    |------->| OpenSearch       |
| FIM/Rootcheck |        | Dashboard        |
+---------------+        +------------------+

References