fortiphyd/grfics-wazuh

镜像概述

fortiphyd/grfics-wazuh是专为GRFICSv3 OT安全实验室打造的Wazuh SIEM容器镜像，旨在为OT（运营技术）环境提供安全信息与事件管理能力，支持实验室场景下的安全监控、威胁检测与事件响应实践。

核心功能

• 日志收集与集中管理：支持OT设备、系统的日志采集与统一存储
• 威胁检测：基于规则引擎识别OT环境中的异常行为与安全威胁
• 事件响应：提供事件告警与初步响应能力，辅助安全分析
• 合规性支持：帮助满足OT安全相关合规要求（如工业控制系统安全标准）

使用场景

• GRFICSv3 OT安全实验室的教学与培训：演示OT环境安全监控流程
• 研究与模拟演练：模拟OT系统***场景，测试检测与响应能力
• 实验室安全运维：监控内部OT设备的运行状态与安全事件

配置说明

具体配置需参考GRFICSv3项目仓库（https://github.com/Fortiphyd/GRFICSv3%EF%BC%89%EF%BC%8C%E5%B8%B8%E8%A7%81%E9%85%8D%E7%BD%AE%E5%8C%85%E6%8B%AC%EF%BC%9A

• 环境变量设置：如Wazuh manager地址、日志存储路径等
• 卷挂载：映射容器内日志/配置目录到宿主机，实现数据持久化与配置修改

部署示例

Docker Run命令

bash
docker run -d \
  --name grfics-wazuh \
  fortiphyd/grfics-wazuh

Docker Compose示例（参考）

yaml
version: '3'
services:
  grfics-wazuh:
    image: fortiphyd/grfics-wazuh
    container_name: grfics-wazuh
    restart: unless-stopped
    # 按需添加卷挂载或环境变量
    # volumes:
    #   - ./wazuh-data:/var/ossec/data
    # environment:
    #   - WAZUH_MANAGER=manager.example.com