Wazuh Schulung: SIEM aufbauen und Alarme bearbeiten
Eigene Wazuh-Umgebung aufbauen und einen Alarm bis zur dokumentierten Reaktion bearbeiten.
Die wichtigsten Themen
Wazuh-Umgebung selbst aufbauen
Endpunkt mit Wazuh-Agent anbinden
Ereignisse und Alarmregel abgleichen
Alarm anhand des Originalereignisses prüfen
Reaktion im Fallprotokoll festhalten
Überblick Ein Wazuh-Alarm zu fehlgeschlagenen Anmeldungen verweist auf die auslösende Regel; der ursprüngliche Logeintrag liefert den Kontext für die Prüfung. Im bereitgestellten Lab installierst du Manager, Indexer und...
Ein Wazuh-Alarm zu fehlgeschlagenen Anmeldungen verweist auf die auslösende Regel; der ursprüngliche Logeintrag liefert den Kontext für die Prüfung. Im bereitgestellten Lab installierst du Manager, Indexer und Dashboard und bindest einen Test-Host über den Wazuh-Agenten an. Die Testereignisse haben einen bekannten Ursprung. Beim Abgleich von Host und Zeitpunkt prüfst du den Befund und hältst die begründete Reaktion für das Security-Team fest. Eigene VMs oder Softwarelizenzen brauchst du dafür nicht. Zertifizierte Trainer begleiten die Übungen am Testfall.
Die Themen Rollen von Manager, Indexer und Dashboard · Datenfluss vom Endpunkt zum Alarm · Installation des Wazuh-Stacks im Lab · Prüfung von Erreichbarkeit und Dienststatus · Konfiguration des Empfangs von Ereignissen...
Wazuh-Komponenten im Eigenbetrieb
- Rollen von Manager, Indexer und Dashboard
- Datenfluss vom Endpunkt zum Alarm
Wazuh installieren und konfigurieren
- Installation des Wazuh-Stacks im Lab
- Prüfung von Erreichbarkeit und Dienststatus
- Konfiguration des Empfangs von Ereignissen
Endpunkt mit Wazuh-Agent anbinden
- Registrierung eines Test-Hosts als Agent
- Fehlgeschlagene Anmeldungen als Testereignisse
SIEM-Ereignisse im Dashboard prüfen
- Suche nach Anmeldeereignissen im Dashboard
- Abgleich von Logeintrag und Alarmregel
Alarm-Triage bei fehlgeschlagenen Anmeldungen
- Abgleich von Host und Zeitpunkt
- Bewertung der Ereignisdaten im Testfall
Reaktion dokumentieren und Fall übergeben
- Auswahl einer Reaktion im Übungsfall
- Dokumentation von Befund und Entscheidung
- Offene Punkte für die Übergabe
Zielgruppe
- Security-Analysten mit ersten Erfahrungen in der Alarmprüfung
- Systemadministratoren mit Verantwortung für Sicherheitsprotokolle
- IT-Sicherheitsteams mit geplantem Wazuh-Eigenbetrieb
Das lernst du
- Eine Wazuh-Umgebung mit Manager, Indexer und Dashboard im Lab betreiben
- Einen Endpunkt anbinden und den Eingang seiner Ereignisse prüfen
- Den Alarm anhand von Regel und Originalereignis bewerten
- Eine Reaktion für den Übungsfall auswählen und begründen
- Einen Fund so dokumentieren, dass das Security-Team die Bearbeitung ohne erneute Ereignissuche übernehmen kann
So arbeiten wir
Kurze Erläuterungen wechseln mit angeleiteten Übungen in einer bereitgestellten Wazuh-Umgebung. Die Teilnehmer installieren die Komponenten, erzeugen kontrollierte Testereignisse und untersuchen einen Alarm anhand der Logdaten. Eine Fallbesprechung schließt mit der dokumentierten Reaktion ab.
Empfohlene Vorkenntnisse
- Linux-Grundkenntnisse und sicherer Umgang mit der Shell
- Grundverständnis von IP-Netzen und Logdateien
Dein Fahrplan
Die Teilnehmer besprechen den Datenweg zwischen Manager, Indexer und Dashboard. Anschließend installieren sie die Komponenten im bereitgestellten Lab, prüfen die erreichbaren Dienste und nehmen eine erste Konfiguration vor.
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider haben wir aktuell keine Termine geplant. Es wird wahrscheinlich bei uns etwas schief gelaufen sein - bitte kontaktiere uns und wir finden den passenden Termin.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen im Bereich IT-Security.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Wazuh Schulung: SIEM aufbauen und Alarme bearbeiten
Was ist Wazuh als SIEM und für Endpoint Detection?
Wazuh sammelt Sicherheitsereignisse angebundener Systeme und zeigt regelbasierte Alarme zur Untersuchung an. Ein Wazuh-Agent liefert dafür Ereignisse vom Endpunkt an den Manager. In einer selbst betriebenen Umgebung arbeiten Manager, Indexer und Dashboard zusammen. Für eine Reaktion prüfst du das ursprüngliche Ereignis und hältst deine Entscheidung fest.
Wann wird aus einer fehlgeschlagenen Anmeldung ein Wazuh-Alarm?
Wazuh erzeugt einen Alarm, wenn ein Ereignis zu einem Decoder und einer aktivierten Regel passt. Bei wiederholten Fehlanmeldungen können Korrelationsregeln mehrere Ereignisse innerhalb eines Zeitfensters berücksichtigen. Im Praxis-Lab prüfst du das am Originalereignis und an der ausgelösten Regel.
Wie unterscheidet sich diese Schulung vom Microsoft-Sentinel-Training?
Microsoft Sentinel ist ein Cloud-SIEM in Azure. Die Wazuh Schulung behandelt den Eigenbetrieb mit Manager, Indexer, Dashboard und angebundenem Endpunkt. Für die Arbeit mit Microsoft-Sicherheitsdiensten gibt es das SC-200 Training.
Ist die Wazuh Schulung als Inhouse-Training buchbar?
Ja, cmt bietet die Wazuh Schulung auch als Inhouse-Training an. Die Übungsfälle und der Umfang für dein Team lassen sich auf Anfrage abstimmen.
Gibt es eine Teilnahmebescheinigung oder ein Wazuh-Zertifikat?
Für einen Teilnahmenachweis klärst du die verfügbaren Unterlagen vor der Buchung mit cmt. Eine offizielle Wazuh-Prüfung ist für diese Schulung nicht vorgesehen.
Muss ich für das Praxis-Lab eigene Technik mitbringen?
Nein, die benötigten Geräte, VMs und die Software werden für die Übungen bereitgestellt. Du brauchst weder einen eigenen Rechner noch eine Wazuh-Installation oder persönliche Lizenzen mitzubringen.
Welche Vorkenntnisse brauche ich für die Installation?
Grundkenntnisse der Linux-Shell und ein Verständnis von IP-Netzen und Logdateien werden vorausgesetzt. Wenn du zunächst Serveradministration üben möchtest, bietet RH124 Red Hat System Administration I einen möglichen Einstieg.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
