Quiz Wazuh dan SOC

Apa komponen utama dari Wazuh?

• Agent, Manager, API, dan Dashboard

• Server, Client, Firewall, dan Proxy

• Manager, IDS, IPS, dan Dashboard

• API, SIEM, Firewall, dan Agent

Apa tujuan utama dari Wazuh Agent?

• Menyimpan log

• Mengumpulkan data dari endpoint

• Mengatur manajemen pengguna

• Menginstal perangkat lunak tambahan

Perintah untuk memulai instalasi Wazuh Manager pada sistem berbasis Linux adalah?

• apt install wazuh-manager

• systemctl start wazuh

• sudo bash wazuh-install.sh

• yum install wazuh-dashboard

Apa yang diperlukan agar Wazuh Agent dapat berkomunikasi dengan Wazuh Manager?

• Koneksi SSH aktif

• Token API dari Manager

• Konfigurasi Key Manager pada Agent

• Sertifikat SSL untuk otentikasi

Pada konfigurasi Wazuh, file mana yang harus disesuaikan untuk menghubungkan agent dengan manager?

• ossec.conf

• manager.conf

• agent.conf

• wazuh.conf

Di Wazuh Dashboard, log apa yang dapat diperiksa untuk mengetahui aktivitas agent?

• Security logs

• Alerts logs

• Agent logs

• Event logs

Di Wazuh Manager, bagaimana Anda menambahkan agent baru secara manual?

• Melalui Dashboard dengan import file

• Menggunakan perintah agent-auth di terminal

• Menjalankan add-agent pada Manager

• Menambahkan melalui file konfigurasi agent

Apa protokol default yang digunakan oleh Wazuh untuk mengirimkan data dari agent ke manager?

• HTTP

• HTTPS

• UDP

• TCP

Apa fungsi utama Wazuh API?

• Menyediakan antarmuka untuk pengelolaan berbasis CLI

• Menghubungkan Wazuh dengan perangkat firewall

• Memungkinkan integrasi dengan aplikasi eksternal

• Mengaktifkan komunikasi antara Manager dan Agent

Command untuk memeriksa status Wazuh Manager di Linux adalah?

• systemctl wazuh-status

• service wazuh-manager status

• systemctl status wazuh-manager

• wazuh-manager check-status