Seminarkatalog

Ein Wazuh-Alarm zu fehlgeschlagenen Anmeldungen verweist auf die auslösende Regel; der ursprüngliche Logeintrag liefert den Kontext für die Prüfung. Im bereitgestellten Lab installierst du Manager, Indexer und Dashboard und bindest einen Test-Host über den Wazuh-Agenten an. Die Testereignisse haben einen bekannten Ursprung. Beim Abgleich von Host und Zeitpunkt prüfst du den Befund und hältst die begründete Reaktion für das Security-Team fest. Eigene VMs oder Softwarelizenzen brauchst du dafür nicht. Zertifizierte Trainer begleiten die Übungen am Testfall.

Wazuh-Komponenten im Eigenbetrieb

• Rollen von Manager, Indexer und Dashboard
• Datenfluss vom Endpunkt zum Alarm

Wazuh installieren und konfigurieren

• Installation des Wazuh-Stacks im Lab
• Prüfung von Erreichbarkeit und Dienststatus
• Konfiguration des Empfangs von Ereignissen

Endpunkt mit Wazuh-Agent anbinden

• Registrierung eines Test-Hosts als Agent
• Fehlgeschlagene Anmeldungen als Testereignisse

SIEM-Ereignisse im Dashboard prüfen

• Suche nach Anmeldeereignissen im Dashboard
• Abgleich von Logeintrag und Alarmregel

Alarm-Triage bei fehlgeschlagenen Anmeldungen

• Abgleich von Host und Zeitpunkt
• Bewertung der Ereignisdaten im Testfall

Reaktion dokumentieren und Fall übergeben

• Auswahl einer Reaktion im Übungsfall
• Dokumentation von Befund und Entscheidung
• Offene Punkte für die Übergabe

• Linux-Grundkenntnisse und sicherer Umgang mit der Shell
• Grundverständnis von IP-Netzen und Logdateien

• Security-Analysten mit ersten Erfahrungen in der Alarmprüfung
• Systemadministratoren mit Verantwortung für Sicherheitsprotokolle
• IT-Sicherheitsteams mit geplantem Wazuh-Eigenbetrieb

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

09:00-16:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D