SOC - Meister-Tech-Blog

Realtime-Attack-Map

SURICATA / LIVE FEED

Meister-Tech-Blog

SOC

A collection of 27 posts

Wazuh weiter aufgebohrt - Deep Incident Research mit opencode

Wazuh weiter aufgebohrt - Deep Incident Research mit opencode

What if the AI didn't just analyze the logs, but went and looked up every IOC on its own?

Self-Defending Reverse Proxy Setup

Self-Defending Reverse Proxy Setup

Transform raw Nginx Proxy Manager logs into a proactive defense system using Wazuh.

My AI Colleague's New Rules of Engagement

My AI Colleague's New Rules of Engagement

After its initial training, the AI assistant gets more responsibility, governed by a new Prime Directive.

Onboarding a New Colleague - But He is Not Human

Onboarding a New Colleague - But He is Not Human

See how an n8n-based AI can implement complex Wazuh rules to detect new attack patterns.

KI-gestütztes Threat Hunting mit Wazuh

KI-gestütztes Threat Hunting mit Wazuh

Ein KI-Analyst für Wazuh mit Ollama und Llama 3.

Mein aktueller Open-Source-SIEM-Status

Mein aktueller Open-Source-SIEM-Status

Ein Blick auf meinen modularen SIEM-Stack, der spezialisierte Open-Source-Tools zu einer mächtigen Einheit verbindet.

Automatische Incident-Analyse mit Wazuh

Automatische Incident-Analyse mit Wazuh

Rohe Wazuh-Alarme in vollständige Analysen verwandeln - mit einer lokalen KI und Ntfy-Push-Nachrichten.

QUIC macht Firewalls sinnlos

QUIC macht Firewalls sinnlos

QUIC und HTTP/3 verändern die Netzwerksicherheit fundamental.

Autonome Cyberangriffe sind da

Autonome Cyberangriffe sind da

LLMs können komplexe Cyberangriffe völlig autonom planen und durchführen.

SIEM mit KI anreichern

SIEM mit KI anreichern

Standard-Wazuh-Alarme in hochpriorisierte, von KI analysierte Vorfallberichte umwandeln.

Ist ein kostenloses SIEM besser?

Ist ein kostenloses SIEM besser?

Wazuh vs. Splunk: SIEM-Vergleich

Eigenes SIEM aufsetzen

Eigenes SIEM aufsetzen

Schelle Anleitung zur Wazuh-Installation

SIEM Echtzeit Alarmierung

SIEM Echtzeit Alarmierung

Wazuh sendet SIEM-Alerts in Echtzeit per ntfy – einfache Integration mit Skript und Konfigurationsupdate.

Radar-Daten analysieren

Radar-Daten analysieren

Analyse von Radardaten unter Linux: Filterung, Echtzeit-Auswertung und Flugplan-Updates effizient prüfen.

Wie Wazuh Credential Access Attacken stoppt

Wie Wazuh Credential Access Attacken stoppt

Implementierung von Wazuh zur Erkennung von Credential Access Attacken: Erkenntnisse, Herausforderungen und Empfehlungen für eine optimierte Sicherheitsüberwachung.

auditd Integration in wazuh

auditd Integration in wazuh

Der Artikel behandelt die Erkennung von Credential Access Angriffen in Linux-Umgebungen mithilfe von Wazuh. Er bietet eine Schritt-für-Schritt-Anleitung zur Konfiguration und Demonstration der Angriffserkennung.

Daten-Leak per Smartphone

Daten-Leak per Smartphone

OneplusAnalyticsJobService beim Ausspionieren erwischt.

SIEM Visualisation

SIEM Visualisation

Visualisierungen helfen, Ungewöhnliches in Logs zu erkennen, wie verdächtige Login-Versuche oder Angriffe auf Webserver. Durch geografische und statistische Darstellungen im SIEM werden Bedrohungen schnell sichtbar und können effektiv analysiert werden.

Mit wazuh Dateien beobachten

Mit wazuh Dateien beobachten

Angriffe in Logfiles erkennen und verhindern.

Security

In vielen Firmen macht das Management die Vorgaben, wie IT-Security erreicht wird. Selten werden dazu die Experten befragt, die über Jahre die Schwachstellen im Unternehmen identifiziert haben. Die Führungskräfte kennen meist die Sicherheitskomponenten, mit denen Angriffe abgewehrt werden können. Doch häufig werden sie überschätzt oder falsch eingesetzt. Angeblich schützt eine

Realtime Monitoring

Realtime Monitoring

Nicht nur für Sicherheitsvorfälle. Realtime ist auch bei Störungen im Haus nützlich.

wazuh Dashboard

wazuh Dashboard

Grafana ist für seine ansprechenden Diagramme bekannt. Aber welche Dashboards sind nativ in wazuh realisierbar? Soweit ich mich erinnere, war die letzte freie Version des ELK-Stack die Version 7.10. wazuh basiert auf einer Weiterentwicklung eines Forks von elasticsearch. Abgesehen von den Geo-Karten gibt es natürlich noch einige andere Visualisierungen:

SIEM: Nachschlag :-)

SIEM: Nachschlag :-)

Wazuh hat bisher hervorragende Dienste geleistet. Wenn man es aber mit einem kostenpflichtigen SIEM vergleicht, fehlen einem dann doch ein paar Kleinigkeiten. Aufgrund der Modularität lassen sich diese aber schnell nachrüsten und machen Lust auf noch viel mehr, was sich bei dieser Gelegenheit ebenfalls leicht hinzufügen lässt. Zuerst vermisste ich

Wow! Neues SIEM ist in Betrieb!

Wow! Neues SIEM ist in Betrieb!

Ich habe so viel dazu gewonnen durch die Migration von Splunk zu Wazuh. Jetzt macht Security wieder richtig Freude. Das absolut beste Feature, welches mich zum Wechsel bewegt hat, beschreibe ich weiter unten. Homelab und Cloud-VPS Mein Homelab besteht, abgesehen von den Raspberries und J1900 Appliances, aus drei Proxmox-Servern und