Sicherheitsinformations- und Ereignisverwaltung (SIEM)

Main

• SOC
• Siem Einleitung
• Siem Überblick
• Wazuh Grundsätliches
• Wazuh aufsetzen
• Wazuh aufsetzen Template
• Wazuh Menu Struktur
• Wazuh Cheat-Sheet (Manager-Konsole)
• Wazuh OPNsense
• Wazuh Apache2
• Wazug HAProxy WAF mit Coraza
• Wazuh IDS
• Netzwerkforensik mit NetworkMiner: Von Suricata-Alert zur PCAP-Analyse
• Netzwerkmonitoring mit Zeek: Installation, Logs und Wazuh-Integration
• Wazuh Mailserver
• Wazuh Portscan erkennen
• Wazuh Docker überwachen
• Wazuh Honeypot Beispiel
• Wazuh POCs
• SOC-Betrieb: Wenn Reports zum Leak werden
• Wazuh
• Sichtbarkeit im SOC-Setup