Lors de notre dernier tutoriel, nous vous avons présenter Wazuh ainsi qu’une procédure afin de le mettre en place.

Nous allons maintenant voir comment ajouter un agent Wazuh sur Windows.

Etape 1 : cliquez sur WAZUH en haut a droite puis sur Agents

Etape 2 : sélectionnez MSI 32/64 bits sous Windows

Etape 3 : insérez l’ip de votre serveur Wazuh

Etape 4 : Ici, vous pouvez mettre le nom de la machine sur laquelle l’agent va etre installer. Nous vous conseillons de laissez le champ vide, Wazuh va automatiquement prendre le nom de la machine. Nous laissons le groupe par défaut étant donnée que nous n’avons pas crée de groupe.

Etape 5 : notre commande PowerShell a été générer, il faudra la copier

Etape 6 : ouvrir Powershell en tant qu’administrateur puis coller la commande et attendre la fin de l’installation

Etape 7 : il ne reste plus qu’a démarrez le service Wazuh via Powershell grâce a la commande donnée par Wazuh

Etape 8 : plus qu’a cliquer sur close puis rendez-vous en page d’accueil

Etape 10 : notre machine Windows est maintenant remontée sur Wazuh