Wazuh 5 meldet Sicherheitsereignisse nicht mehr über den Manager, sondern über den Indexer. Wer bisher Alarme per Webhook an n8n geschickt hat, muss deshalb umbauen. Dieser Beitrag zeigt Schritt für Schritt, wie Wazuh 5 neue Findings der Stufe high oder critical an n8n meldet, eine KI sie bewertet und ein SOC-Mitarbeiter eine kurze, verständliche E-Mail … Weiterlesen
In diesem Beitrag binden wir das Network Intrusion Detection System (NIDS) Suricata auf einem Ubuntu Server 24.04 und einem Windows-11-Client an Wazuh an, lösen einen harmlosen Testangriff aus und sehen uns die Treffer im Wazuh-Dashboard an. Wichtig: Diese Anleitung wurde für Wazuh 5 geschrieben. Wazuh 5.0 ist im Moment nur als Beta-Version erhältlich. Menüpfade, Feldnamen … Weiterlesen
Wazuh hat die fünfte und letzte Beta von Version 5.0 veröffentlicht. Laut Hersteller ist es das bisher umfangreichste Release der Open-Source-Sicherheitsplattform. Der Zeitplan ist eng: Der erste Release Candidate soll bereits nächste Woche erscheinen, die finale Version (GA) kurz danach. Wer Wazuh einsetzt, sollte jetzt mit dem Testen beginnen. Ein gemeinsames Datenmodell als Fundament Im … Weiterlesen