Zum Inhalt springen
Wazuh-Blog

Wazuh-Blog

Alles rund ums Thema Wazuh

  • Datenschutzerklärung
  • Impressum
  • Support
  • Anleitungen
    • Agents
      • Zentralisierte Konfigurationsverteilung von Wazuh Agents
    • Ruleset
      • FortiGate
      • Wazuh richtig konfigurieren: Regeln nicht nur installieren, sondern auch testen!
    • Dashboard
      • Dashboard anhand eines Searchstrings bauen – Teil1
      • Windows Defender Anomalien erkennen
    • MISP

DNS Requests via Wazuh an AlienVault senden

1. Dezember 2024 von admin

Mit dem Sysmon Agent lassen sich DNS Requests über EventID 22 via Manager an AlienVault OTX schicken und prüfen:

https://github.com/juaromu/wazuh-domain-stats-alienvault

Kategorien Allgemein
Wazuh-Index auf andere Partition schieben
Wildcard Suche in Wazuh

Neueste Beiträge

  • Neue Anleitung um Defender Anomalien zu erkennen
  • MISP Feeds automatisieren
  • MISP Updates und Notes
  • Dashboard anhand eines Searchstrings bauen
  • MISP 2.5 Installation

Archive

  • März 2025
  • Februar 2025
  • Januar 2025
  • Dezember 2024
  • November 2024
  • Oktober 2024
  • September 2024
  • Juni 2024
  • März 2024
  • Februar 2024
  • November 2023
  • Oktober 2023
  • September 2023
  • August 2023
  • Juli 2023

Kategorien

  • Allgemein
  • MISP
  • Wazuh

Entwickelt von m.a.x. it – Wazuh Gold Partner

© 2025 Wazuh-Blog • Erstellt mit GeneratePress