Open Source-Sicherheits­überwachung mit Wazuh

Der Vortrag beschreibt Wazuh als Open Source SIEM Lösung (Security Information and Event Management) und seinen Platz in heutigen SOC's (Security Operation Center). Dabei gehen wir zunächst auf die Installation und Grundkonfiguration ein und zeigen danach ein bis zwei gängige Anwendungsfälle aus den Bereichen "Endpoinit Security" und "Security Operation".