Sicherheitsinformations- und Ereignisverwaltung (SIEM): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| (26 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
*[[SOC]] | *[[SOC]] | ||
*[[Siem Einleitung]] | *[[Siem Einleitung]] | ||
*[[Siem Überblick]] | |||
*[[Wazuh Grundsätliches]] | |||
*[[Wazuh aufsetzen]] | |||
*[[Wazuh aufsetzen Template]] | |||
*[[Wazuh Menu Struktur]] | |||
*[[Wazuh Cheat-Sheet (Manager-Konsole)]] | |||
*[[Wazuh was messen wir?]] | |||
*[[Wazuh OPNsense]] | |||
*[[Wazuh Apache2]] | |||
*[[Wazug HAProxy WAF mit Coraza]] | |||
*[[Wazuh IDS]] | |||
*[[Wazuh Windows 2022]] | |||
*[[Netzwerkforensik mit NetworkMiner: Von Suricata-Alert zur PCAP-Analyse]] | |||
*[[Netzwerkmonitoring mit Zeek: Installation, Logs und Wazuh-Integration]] | |||
*[[Wazuh Mailserver]] | |||
*[[Wazuh Portscan erkennen]] | |||
*[[Wazuh Docker überwachen]] | |||
*[[Wazuh Honeypot Beispiel]] | |||
*[[Wazuh POCs]] | |||
*[[SOC-Betrieb: Wenn Reports zum Leak werden]] | |||
*[[Wazuh]] | |||
*[[Sichtbarkeit im SOC-Setup]] | |||
<!--- | <!--- | ||
=Misc= | |||
*[[Siem Umsetzung mit OPNsense und Elastic Siem]] | *[[Siem Umsetzung mit OPNsense und Elastic Siem]] | ||
*[[OPNsense Elastic Search]] | *[[OPNsense Elastic Search]] | ||
*[[IDS an einem Switch]] | *[[IDS an einem Switch]] | ||
*[[Wazuh IDS an einem Switch]] | *[[Wazuh IDS an einem Switch]]https://xinux.net/index.php?title=Sicherheitsinformations-_und_Ereignisverwaltung_(SIEM)&action=edit | ||
*[[Kali Purple]] | *[[Kali Purple]] | ||
*[[Graylog]] | *[[Graylog]] | ||
---> | ---> | ||
Aktuelle Version vom 9. September 2026, 14:17 Uhr
Main
- SOC
- Siem Einleitung
- Siem Überblick
- Wazuh Grundsätliches
- Wazuh aufsetzen
- Wazuh aufsetzen Template
- Wazuh Menu Struktur
- Wazuh Cheat-Sheet (Manager-Konsole)
- Wazuh was messen wir?
- Wazuh OPNsense
- Wazuh Apache2
- Wazug HAProxy WAF mit Coraza
- Wazuh IDS
- Wazuh Windows 2022
- Netzwerkforensik mit NetworkMiner: Von Suricata-Alert zur PCAP-Analyse
- Netzwerkmonitoring mit Zeek: Installation, Logs und Wazuh-Integration
- Wazuh Mailserver
- Wazuh Portscan erkennen
- Wazuh Docker überwachen
- Wazuh Honeypot Beispiel
- Wazuh POCs
- SOC-Betrieb: Wenn Reports zum Leak werden
- Wazuh
- Sichtbarkeit im SOC-Setup