Heben Sie mit der Open Source
Lösung wazuh Ihr IT-Sicherheitsniveau
auf ein neues Level

Ein zentralisiertes Logging schafft im Zusammenspiel mit einer SIEM
Komponente einen zentralen Überblick über das aktuelle Geschehen im
Netzwerk. Zusätzlich erkennt es frühzeitig Bedrohungen und kann
proaktiv warnen sowie versuchen, die Bedrohung zu stoppen.

Aber auch Hardwaredefekte, Engpässe im Netz oder am Internetzugang
lassen sich durch eine intelligente Aufbereitung von Logdateien
feststellen. Zudem wird sowohl die Einhaltung gesetzlicher
Vorgaben wie auch interner Compliance-Regeln geprüft und
dokumentiert.
Die von m.a.x. it eingesetzte Wazuh-Lösung ist eine Kombination aus
den Open Source Produkten Elasticsearch*, Kibana*, Logstash* und
Filebeat*.
Ihre Mehrwerte durch den Einsatz von SIEM
- Warnung bei Auftreten eines Problems oder einer Anomalie
- Sofortige automatische Einleitung von vorkonfigurierten Maßnahmen
- Hochperformante Suche mithilfe von Elasticsearch
- Überwachung von kritischen Events
- Visualisierung der Entwicklungen über längere Zeiträume (bspw. Nachvollziehen eines Angriffs)
- Regelmäßige Berichte für Compliance-Anforderungen