Monitoring - Meister-Tech-Blog

Meister-Tech-Blog

Monitoring

A collection of 12 posts

SIEM Visualisation

SIEM Visualisation

Visualisierungen helfen, Ungewöhnliches in Logs zu erkennen, wie verdächtige Login-Versuche oder Angriffe auf Webserver. Durch geografische und statistische Darstellungen im SIEM werden Bedrohungen schnell sichtbar und können effektiv analysiert werden.

Mit wazuh Dateien beobachten

Mit wazuh Dateien beobachten

Angriffe in Logfiles erkennen und verhindern.

Security

In vielen Firmen macht das Management die Vorgaben, wie IT-Security erreicht wird. Selten werden dazu die Experten befragt, die über Jahre die Schwachstellen im Unternehmen identifiziert haben. Die Führungskräfte kennen meist die Sicherheitskomponenten, mit denen Angriffe abgewehrt werden können. Doch häufig werden sie überschätzt oder falsch eingesetzt. Angeblich schützt eine

Script-Time: Auto-(Un-)lock-Service

Script-Time: Auto-(Un-)lock-Service

Anwesenheitsprüfung als Service auf einem Linux-System

Service unter Linux erstellen

Service unter Linux erstellen

Ein eigenes Script als Linux-Service laufen zu lassen, ist nicht schwer.

Realtime Monitoring

Realtime Monitoring

Nicht nur für Sicherheitsvorfälle. Realtime ist auch bei Störungen im Haus nützlich.

wazuh Dashboard

wazuh Dashboard

Grafana ist für seine ansprechenden Diagramme bekannt. Aber welche Dashboards sind nativ in wazuh realisierbar? Soweit ich mich erinnere, war die letzte freie Version des ELK-Stack die Version 7.10. wazuh basiert auf einer Weiterentwicklung eines Forks von elasticsearch. Abgesehen von den Geo-Karten gibt es natürlich noch einige andere Visualisierungen:

SIEM: Nachschlag :-)

SIEM: Nachschlag :-)

Wazuh hat bisher hervorragende Dienste geleistet. Wenn man es aber mit einem kostenpflichtigen SIEM vergleicht, fehlen einem dann doch ein paar Kleinigkeiten. Aufgrund der Modularität lassen sich diese aber schnell nachrüsten und machen Lust auf noch viel mehr, was sich bei dieser Gelegenheit ebenfalls leicht hinzufügen lässt. Zuerst vermisste ich

Wow! Neues SIEM ist in Betrieb!

Wow! Neues SIEM ist in Betrieb!

Ich habe so viel dazu gewonnen durch die Migration von Splunk zu Wazuh. Jetzt macht Security wieder richtig Freude. Das absolut beste Feature, welches mich zum Wechsel bewegt hat, beschreibe ich weiter unten. Homelab und Cloud-VPS Mein Homelab besteht, abgesehen von den Raspberries und J1900 Appliances, aus drei Proxmox-Servern und