In diesem Beitrag binden wir das Network Intrusion Detection System (NIDS) Suricata auf einem Ubuntu Server 24.04 und einem Windows-11-Client an Wazuh an, lösen einen harmlosen Testangriff aus und sehen uns die Treffer im Wazuh-Dashboard an. Wichtig: Diese Anleitung wurde für Wazuh 5 geschrieben. Wazuh 5.0 ist im Moment nur als Beta-Version erhältlich. Menüpfade, Feldnamen … Weiterlesen
Wazuh hat die fünfte und letzte Beta von Version 5.0 veröffentlicht. Laut Hersteller ist es das bisher umfangreichste Release der Open-Source-Sicherheitsplattform. Der Zeitplan ist eng: Der erste Release Candidate soll bereits nächste Woche erscheinen, die finale Version (GA) kurz danach. Wer Wazuh einsetzt, sollte jetzt mit dem Testen beginnen. Ein gemeinsames Datenmodell als Fundament Im … Weiterlesen
Mit Wazuh 5.0 steht eine Beta-Version bereit, die weit über ein gewöhnliches Versionsupdate hinausgeht. Die Entwickler haben die interne Architektur grundlegend überarbeitet, zahlreiche Altlasten entfernt und die Plattform konsequent auf eine einfachere Administration sowie eine bessere Skalierbarkeit ausgerichtet. Während Anwender kleiner Installationen vor allem von einer vereinfachten Installation profitieren, dürften Betreiber größerer Umgebungen mit mehreren … Weiterlesen