Quelltext der Seite ISACA Use-case B01 Löschung von Ereignisprotokollen

Im [https://wazuh-blog.max-it.de/anleitungen/use-cases/ Einleitungsartikel] zu den ISACA Use-cases habe ich ganz unten bereits den Use-case B01 angeteasert. Jetzt ist dann auch der erste Artikel der Serie soweit [https://wazuh-blog.max-it.de/anleitungen/use-cases/b01-loeschung-von-ereignisprotokollen/ fertig]. Wie immer ist SIEM kein abschließender Prozess, heißt, die Ansätze via auditd und FIM für Linux fehlen hier noch, dazu fehlen noch Artikel die die Grundlagen dazu erläutern.

Viel Spaß beim Lesen und Ausprobieren …

== Quelle ==
Dieser Artikel stammt aus dem [https://wazuh-blog.max-it.de/isaca-use-case-b01-loeschung-von-ereignisprotokollen/ Wazuh-Blog von m.a.x. it] (veröffentlicht am 26. November 2025).

== Unterstützung von m.a.x. it ==
Bei Einführung, Betrieb und Feintuning von Wazuh (SIEM) unterstützt Sie m.a.x. it mit [https://www.max-it.de/it-services/siem-open-source/ SIEM-Services auf Open-Source-Basis].

{{Uebermax}}
[[Kategorie:Wazuh]]