Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Souveränität durch Open-Source-SIEM
- Warum Cloud-basierte SIEM-Lösungen Compliance- und Kostenrisiken bei der Protokollspeicherung mit sich bringen.
- Architektur von Wazuh: Server, Indexer, Dashboard sowie Agenten.
- Vergleich mit Splunk, Sentinel, Elastic Security und QRadar.
Bereitstellung und Architektur
- Möglichkeiten der Bereitstellung – als Einzelknoten oder verteilt.
- Verwendung von Docker Compose sowie Kubernetes-Manifesten.
- Ermittlung der erforderlichen Hardware: CPU, RAM sowie IOPS-Werte für das Logging.
- Konfiguration von Zertifikaten und TLS-Kommunikation zwischen den Komponenten.
Agentenverwaltung
- Installation der Agenten über Pakete, Ansible oder GPO.
- Registrierung neuer Agenten, Austausch von Schlüsseln sowie Zuordnung zu Gruppen.
- Agentenlose Überwachung per Syslog, AWS S3 oder API-Abfragen.
- Strategien für das Updaten der Agenten in großen Umgebungen.
Entwicklung von Erkennungsregeln
- Verwendung von Decodern und Regeln zur Protokollverarbeitung sowie Ereignisextraktion.
- Zuordnung der Regeln zu den entsprechenden Kategorien gemäß MITRE ATT&CK.
- Funktionen zur Überwachung der Dateiintegrität (FIM) sowie Erkennung von Rootkits.
- Erstellung individueller Regeln in XML- oder YAML-Syntax.
- Integration externer Bedrohungsdatenquellen wie MISP, VirusTotal und AlienVault.
Incident Response und Automatisierung
- Aktive Reaktionen: Blockierung durch Firewalls, Deaktivierung von Konten sowie Beendigung von Prozessen.
- SOAR-Integration mittels Tools wie Shuffle, n8n oder individuellen Webhooks.
- Korrelation von Alerts und Erkennung mehrstufiger Angriffe.
- Verwaltung von Incident-Fällen sowie Sicherstellung der Integrität relevanter Beweise.
Compliance und Berichterstellung
- Zuordnung der Überwachungsmaßnahmen zu PCI-DSS, HIPAA, GDPR sowie NIST-Anforderungen.
- Überprüfung von Passwortrichtlinien, Verschlüsselungseinstellungen und Update-Status.
- Automatische Erstellung und Export von regelmäßigen Berichten.
- Sicherstellung der Unveränderlichkeit des Audit-Trails sowie Erkennung unbefugter Manipulationen.
Dashboards und Visualisierung
- Individuelle Anpassung des Wazuh-Dashboards samt Erstellung eigener Widgets.
- Einbindung von Grafana für erweiterte Datenvisualisierungen.
- Kompatibilität mit Kibana bei vorhandenen Elastic-basierten Infrastrukturen.
- Erstellung leicht verständlicher Dashboard-Ansichten – sowohl auf operativer als auch auf strategischer Ebene.
Wartung und Skalierbarkeit
- Verwaltung von Indexer-Shards sowie Strategien für Hot-Warm-Cold-Archivierung.
- Einstellung sinnvoller Protokollspeicherrichtlinien und rechtliche Aufbewahrungsvorgaben.
- Vorbereitung auf Notfallsituationen sowie Neuerstellung des Clusters nach einem Ausfall.
Voraussetzungen
- Grundkenntnisse in der Verwaltung von Linux- und Windows-Systemen.
- Verständnis der SIEM-Konzepte wie Korrelation, Alarmierung sowie Protokollaggregation.
- Erfahrung mit dem Elastic Stack oder OpenSearch.
Zielgruppe
- Sicherheitsbetriebsteams, die kommerzielle SIEM-Lösungen ersetzen wollen.
- Compliance-Abteilungen mit Bedarf an lokaler Protokollspeicherung.
- Behörden und Regierungsstellen, denen souveräne Bedrohungserkennung wichtig ist.
21 Stunden
Erfahrungsberichte (1)
Der Trainer war hilfreich.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maschinelle Übersetzung
