Zum Inhalt springen
Wazuh-Blog

Wazuh-Blog

Alles rund ums Thema Wazuh

  • Datenschutzerklärung
  • Impressum
  • Support
  • Anleitungen
    • n8n
      • n8n Installation
    • Use-Cases
      • B01 Löschung von Ereignisprotokollen
    • Agents
      • Auditd auf Debian installieren und für Wazuh optimieren
      • Zentralisierte Konfigurationsverteilung von Wazuh Agents
    • Ruleset
      • Wazuh-Regeln und -Decoder für ntopng veröffentlicht
      • Wazuh-Regeln gezielt für bestimmte Agents deaktivieren
      • FortiGate
      • Wazuh richtig konfigurieren: Regeln nicht nur installieren, sondern auch testen!
    • Slack
    • Dashboard
      • Wie man mit dem Wazuh-Dashboard zuverlässig Computerkonten und irrelevante SIDs ausblendet
      • Dashboard anhand eines Searchstrings bauen – Teil2
      • Dashboard anhand eines Searchstrings bauen – Teil3
      • Dashboard anhand eines Searchstrings bauen – Teil1
      • Windows Defender Anomalien erkennen
    • MISP
      • Wazuh MISP Integration v2

Zentrales Verteilen von Sysmon-Konfigurationen

24. Dezember 2025 von Michael Muenz

Eine interessante Idee via centralized group configuration die config von Sysmon aktuell zu halten:

https://medium.com/@kurniawanhanif63/centralized-sysmon-configuration-management-with-wazuh-0375b121ede8

Kategorien Wazuh Schlagwörter Blog, Wazuh
Wazuh Dashboard Fehler „Socket ‚auth‘ cannot receive connections“ in 4.11.2 beheben: API erreichbar, aber Manager-Authd/Socket blockiert
CrowdStrike-Logs in Wazuh: Wenn Alerts im Archiv sichtbar sind, aber wegen full_log nie im Index landen

Neueste Beiträge

  • Custom Fortigate-Decoders und -Rules nach Linux-Migration in Wazuh: „Permission denied“ sauber beheben und Updatesicher deployen
  • SFTP-Logs mit Wazuh decodieren: Vom Regex-Monster zur eleganten Ein-Zeilen-Lösung
  • Wazuh-Agenten plötzlich offline: Wie eine fehlerhafte Syslog-Konfiguration die gesamte Agent-Kommunikation lahmlegt
  • Wazuh High Availability ohne Load-Balancing: Was wirklich möglich ist bei Indexer, Manager und Dashboard
  • CrowdStrike-Logs in Wazuh: Wenn Alerts im Archiv sichtbar sind, aber wegen full_log nie im Index landen

Archive

  • Dezember 2025
  • November 2025
  • September 2025
  • August 2025
  • Juli 2025
  • Mai 2025
  • April 2025
  • März 2025
  • Februar 2025
  • Januar 2025
  • Dezember 2024
  • November 2024
  • Oktober 2024
  • September 2024
  • Juni 2024
  • März 2024
  • Februar 2024
  • November 2023
  • Oktober 2023
  • September 2023
  • August 2023
  • Juli 2023

Kategorien

  • Allgemein
  • MISP
  • Slack
  • Wazuh

Entwickelt von m.a.x. it – Wazuh Gold Partner

© 2025 Wazuh-Blog • Erstellt mit GeneratePress