Sicherheitsinformations- und Ereignisverwaltung (SIEM): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Einleitung= ;Sicherheitsinformations- und Ereignisverwaltung (SIEM) - Ein Überblick: * SIEM-Technologie ermöglicht die Sammlung, Analyse und Reaktion auf Si…“) |
|||
| (20 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | = | + | =Main= |
| − | + | *[[SOC]] | |
| − | * | + | *[[Siem Einleitung]] |
| − | * | + | *[[Siem Umsetzung mit OPNsense und Elastic Siem]] |
| − | * | + | *[[OPNsense Elastic Search]] |
| − | + | *[[Wazuh]] | |
| − | + | *[[IDS an einem Switch]] | |
| − | + | *[[Wazuh IDS an einem Switch]] | |
| − | + | =Misc= | |
| − | + | *[[Kali Purple]] | |
| − | + | *[[Graylog]] | |
| − | |||
| − | |||
| − | * OPNsense | ||
| − | * | ||
| − | |||
| − | |||
| − | * | ||
| − | * | ||
| − | |||
| − | |||
| − | * | ||
| − | * | ||