Sicherheitsinformations- und Ereignisverwaltung (SIEM): Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(38 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
 +
=Main=
 +
*[[SOC]]
 
*[[Siem Einleitung]]
 
*[[Siem Einleitung]]
−
=Nutzung von OPNsense und ELK-Stack für SIEM=
+
*[[Siem Überblick]]
−
;Einführung in OPNsense und ELK-Stack:
+
*[[Wazuh Grundsätliches]]
−
* OPNsense ist eine Open-Source-Firewall- und Routing-Plattform mit robusten Sicherheitsfunktionen.
+
*[[Wazuh aufsetzen]]
−
* Der ELK-Stack besteht aus Elasticsearch, Logstash und Kibana und dient der Datenverarbeitung, Analyse und Visualisierung.
+
*[[Wazuh Menu Struktur]]
−
 
+
*[[Wazuh Cheat-Sheet (Manager-Konsole)]]
−
;Integration und Synergie:
+
*[[Wazuh OPNsense]]
−
* Die Kombination von OPNsense und dem ELK-Stack ermöglicht eine effektive SIEM-Implementierung.
+
*[[Wazuh Apache2]]
−
* Diese Integration erleichtert die Sammlung und Analyse von Sicherheitslogs, bietet Einblicke in das Netzwerkverhalten und verbessert die Reaktionsfähigkeit auf Sicherheitsvorfälle.
+
*[[Wazug HAProxy WAF mit Coraza]]
−
 
+
*[[Wazuh IDS]]
−
;Praktische Anwendung und Vorteile:
+
*[[Wazuh Mailserver]]
−
* Im nächsten Abschnitt werden wir die Implementierung von SIEM mit OPNsense und dem ELK-Stack detailliert betrachten.
+
*[[Wazuh Portscan erkennen]]
−
* Wir diskutieren praktische Schritte zur Integration und die damit verbundenen Vorteile für die Sicherheitsüberwachung und -verwaltung.
+
*[[Wazuh Docker überwachen]]
 +
*[[Wazuh Honeypot Beispiel]]
 +
*[[Wazuh POCs]]
 +
*[[SOC-Betrieb: Wenn Reports zum Leak werden]]
 +
*[[Wazuh]]
 +
*[[Sichtbarkeit im SOC-Setup]]
 +
<!---
 +
=Misc=
 +
*[[Siem Umsetzung mit OPNsense und Elastic Siem]]
 +
*[[OPNsense Elastic Search]]
 +
*[[IDS an einem Switch]]
 +
*[[Wazuh IDS an einem Switch]]https://xinux.net/index.php?title=Sicherheitsinformations-_und_Ereignisverwaltung_(SIEM)&action=edit
 +
*[[Kali Purple]]
 +
*[[Graylog]]
 +
--->

Aktuelle Version vom 1. Juli 2026, 16:10 Uhr

Main

Abgerufen von „http://wiki.ixheim.de/index.php?title=Sicherheitsinformations-_und_Ereignisverwaltung_(SIEM)&oldid=71603“