Wer das Seminar besucht hat, kann den Funktionsumfang von Wazuh beschreiben und ihn gegen andere offene und kommerzielle Lösungen abgrenzen, begründen, wann die Plattform die richtige Wahl ist, die Komponenten und ihr Zusammenspiel erklären, eine Pilotumgebung mit Agenten aufsetzen, Protokollüberwachung, Dateiintegrität und Korrelationsregeln einordnen, Alarme verwalten und an nachgelagerte Systeme weiterleiten, externe Datenquellen anbinden, die Einsatzfelder für Server, Cloud, Container und Auslieferungsketten unterscheiden, die Anforderungen an Datenschutz, Absicherung und Rollenverwaltung benennen, die Grenze zur Verhaltens- und Leistungskontrolle einschätzen sowie die weitere Entwicklung der Plattform einordnen.
Kombination aus host-basierter Erkennung, Protokollverwaltung und SIEM-Funktionen
Überwachung von Systemen und Anwendungen in Echtzeit
Alarmierung und Integrationen, um Vorfälle früh zu erkennen
2. Vergleich mit ähnlichen Systemen
Wazuh und OSSEC: Abspaltung mit erweitertem Funktionsumfang gegenüber dem klassischen Ansatz
Wazuh gegenüber kommerziellen SIEM-Lösungen: offenes Modell gegenüber Lizenzkosten
Wazuh gegenüber anderen offenen Sicherheitsplattformen
Wann Wazuh die richtige Wahl ist und wann nicht
3. Plattformübersicht und Installation
Die Komponenten: Wazuh Server, Wazuh Indexer, Wazuh Dashboard und Agenten
Verwaltung über Dashboard, Agenten auf den Zielsystemen und die Schnittstelle
Systemanforderungen sowie Installation auf Linux, über Container oder in der Cloud
Schrittweiser Aufbau einer Pilotumgebung mit Agenten
4. Grundkonzepte und Datenhaltung
Protokollüberwachung, Dateiintegrität und Korrelationsregeln
Alarmverwaltung, Eskalationsstufen und Anbindung an Ticket- oder Benachrichtigungssysteme
Speicherung großer Protokollmengen im Indexer-Verbund
Anbindung externer Datenquellen wie Windows-Ereignisse, Syslog und Cloud-Protokolle
Praxis-Übung 1: Eine Pilotumgebung wird aufgesetzt, zwei Agenten angebunden und die ersten Alarme im Dashboard ausgewertet; anschließend wird eine Dateiüberwachung eingerichtet und eine Änderung nachvollzogen.
Tag 2: Einsatzfelder, Verantwortung und Ausblick
5. Wazuh in verschiedenen Anwendungsfeldern
Server und Arbeitsplätze: Dateiintegrität, Überwachung kritischer Konfigurationen, Frühwarnungen
Cloud- und Containerumgebungen: Agenten in Kubernetes, Anbindung der großen Anbieter
Sicherheitsüberwachung von CI/CD-Pipelines: Auswertung von Build- und Pipeline-Logs, Integration von Ergebnissen spezialisierter Sicherheitsscanner sowie Alarmierung und Weiterleitung sicherheitsrelevanter Ereignisse.
Typische Einsatzbereiche in Behörden, Finanzwesen, Gesundheitswesen und Bildung
6. Sicherheit, Datenschutz und Verantwortung
Datenschutzanforderungen, wenn personenbezogene Daten in Protokollen auftauchen
Gesicherte Verbindung zwischen Agent und Server, abgesicherte Schnittstelle
Rollen- und Rechteverwaltung im Dashboard sowie Nachvollziehbarkeit von Änderungen
Wo die Grenze zur Leistungs- und Verhaltenskontrolle verläuft und was das für die Mitbestimmung bedeutet
7. Betriebspraxis und Ausblick
Erfahrungswerte zu Agentenverteilung, Protokollqualität und Alarmabstimmung
Regelbasierte Angriffserkennung und ergänzende, versionsabhängige Möglichkeiten der Anomalieerkennung.
Grundlagen der Wazuh-APIs sowie Möglichkeiten der Automatisierung und Integration externer Analyse- und Assistenzwerkzeuge.
Ausblick auf Wazuh 5: Änderungen der Komponentenarchitektur, Agent-Kommunikation, Ereignisverarbeitung und Anforderungen an Migration und Betrieb.
Praxis-Übung 2: Für ein vorgegebenes Unternehmensszenario wird entschieden, welche Systeme überwacht werden, welche Protokollquellen angebunden werden und welche Alarme eskalieren - das Ergebnis wird als kurzes Einführungskonzept festgehalten.
Dauer/zeitlicher Ablauf:
2 Tage
Zielgruppe:
IT-Sicherheitsfachkräfte, die eine offene SIEM-Lösung einführen oder bewerten
Systemadministration und Betriebsteams mit Überwachungsverantwortung
DevOps-Teams, die Sicherheitsüberwachung in ihre Umgebungen aufnehmen
Technische Entscheider, die Wazuh gegen kommerzielle Lösungen abwägen
Teilnahmevoraussetzungen
Grundkenntnisse zu Linux-Servern, Protokollverwaltung und den gängigen Netzwerkprotokollen. Vorkenntnisse zu Wazuh oder anderen SIEM-Lösungen werden nicht vorausgesetzt.
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern.
Diese Cookies werden nicht automatisiert gesetzt.
Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren.
Weitere Informationen finden Sie hier.
