Sicherheits- und Incident-Management mit Wazuh
Das Open-Source-Tool Wazuh hilft dem Admin bei der Bestandsaufnahme. Damit kann er Sicherheitslücken und Angriffe aufdecken und zügig Gegenmaßnahmen einleiten.
(Bild: Photon photo/Shutterstock.com)
Abseits von Firewalls und netzwerkbasierten Intrusion-Detection-Systemen ist Wazuh eine interessante Kombination aus hostbasiertem IDS, Event Monitoring und aktiver Gefahrenabwehr. Das Open-Source-Projekt bietet viele Möglichkeiten für die Erkennung von Schwachstellen im eigenen Rechner-Fuhrpark, erkennt Angriffe und kann sie sogar abwehren.
Traditionell setzen Unternehmen für diesen Anwendungsfall Werkzeuge aus zwei Kategorien ein:
– SIEM-Systeme (Security Incident and Event Management) kümmern sich hauptsächlich um die Erkennung, Speicherung und Indexierung von Logdateien und anderen Ereignisprotokollen. Sie bieten eine zentralisierte und vereinheitliche Sicht auf die Daten und nützen nicht nur den Admins und Sicherheitsverantwortlichen, sondern auch der Compliance-Abteilung.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Smart Generator von Ecoflow im Test
Smartes Türschloss im Test: Nuki 4 Pro mit Thread und Matter
Copilot-Alternativen: Welche KI bei Office-Aufgaben besser helfen kann
Security: Passkeys mit Open-Source-Tools nutzen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Smart Generator von Ecoflow im Test
Smartes Türschloss im Test: Nuki 4 Pro mit Thread und Matter
Copilot-Alternativen: Welche KI bei Office-Aufgaben besser helfen kann