Come installare Wazuh su server Linux: Guida tecnica completa

Wazuh è la piattaforma XDR e SIEM open source di riferimento per chi desidera una protezione enterprise senza i costi delle licenze proprietarie. In questa guida vedremo come installare i componenti centrali di Wazuh su un server Linux (Ubuntu/Debian o RHEL/CentOS) utilizzando lo script di installazione assistita, il metodo più rapido e sicuro per un’installazione “all-in-one”.

Requisiti minimi di sistema

Prima di procedere, assicuratevi che il vostro server Linux (64-bit) rispetti i seguenti requisiti minimi:

• CPU: 4 core
• RAM: 8 GB
• Storage: 50 GB di spazio libero
• OS supportati: Ubuntu 20.04/22.04/24.04, Debian 10/11/12, RHEL 7/8/9/10, AlmaLinux 8/9.

Fase 1: Preparazione del sistema

Accedete al server tramite SSH come utente root o con privilegi sudo e aggiornate i pacchetti di sistema:

sudo apt update && sudo apt upgrade -y  # Per Ubuntu/Debian
sudo dnf update -y                      # Per RHEL/AlmaLinux/CentOS

Fase 2: Download ed esecuzione dello script di installazione

Wazuh fornisce un assistente che automatizza l’installazione del Wazuh Indexer, del Wazuh Server e della Wazuh Dashboard, inclusa la generazione dei certificati SSL necessari.

Scaricate ed eseguite lo script con il comando seguente:

curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh && sudo bash wazuh-install.sh -a

Nota: Il flag -a indica un’installazione “all-in-one”. Il processo può richiedere diversi minuti in base alle prestazioni del server e della rete.

Fase 3: Verifica delle credenziali e accesso

Al termine dell’installazione, lo script restituirà un output simile a questo:

INFO: --- Summary ---
INFO: You can access the web interface https://<IP_DEL_SERVER>
User: admin
Password: <PASSWORD_GENERATA>
INFO: Installation finished.

Importante: Copiate e salvate immediatamente la password generata. È l’unico modo per accedere alla dashboard la prima volta.

Fase 4: Accesso alla Wazuh Dashboard

Aprite il browser e navigate all’indirizzo https://<IP_DEL_SERVER>. Accettate l’avviso del certificato self-signed (che potrete sostituire in seguito con uno valido) e inserite le credenziali ottenute nel passaggio precedente.

Passaggi successivi

Una volta installato il server centrale, il prossimo passo è il deploy degli agenti sugli endpoint (Linux, Windows o macOS) per iniziare a raccogliere i log e monitorare le vulnerabilità. La dashboard stessa fornisce una procedura guidata nella sezione “Agents > Deploy new agent”.

Hai bisogno di un’installazione personalizzata, di un cluster multi-nodo o di una gestione professionale del tuo SOC? Contatta il team di Cyberdef.it: esperti in implementazione e gestione Wazuh.