https://techcorner.max-it.de/index.php?action=history&feed=atom&title=Alerts_f%C3%BCr_Hits_nach_Alertenrichment 2026-09-17T10:37:30Z Versionsgeschichte dieser Seite in maxTechCorner MediaWiki 1.43.9 https://techcorner.max-it.de/index.php?title=Alerts_f%C3%BCr_Hits_nach_Alertenrichment&diff=3035&oldid=prev 2026-09-15T00:00:00Z

<p>Import aus Wazuh-Blog (m.a.x. it, eigenes Copyright)</p> <p><b>Neue Seite</b></p><div>Der große Vorteil von Wazuh ist der schlanke Manager der die Logs bearbeitet und auswertet und erst im Anschluss in den Index speichert. Will man allerdings einen Alert generieren, bzw eine Regel schreiben, für Werte die nach dem Enrichment gesetzt werden (u.a. GeoIP), müssen wir auf das native Alerting von Opensearch umschalten:<br /> <br /> [https://wazuh.com/blog/exploring-security-alerting-options-for-improved-threat-detection-in-wazuh-part-1/ Exploring security alerting options for improved threat detection in Wazuh – Part 1]<br /> <br /> [https://wazuh.com/blog/exploring-security-alerting-options-for-improved-threat-detection-in-wazuh-part-1/ Exploring security alerting options for improved threat detection in Wazuh – Part 1]<br /> <br /> [https://wazuh.com/blog/exploring-security-alerting-options-for-improved-threat-detection-in-wazuh-part-1/ Exploring security alerting options for improved threat detection in Wazuh – Part 1]<br /> <br /> == Quelle ==<br /> Dieser Artikel stammt aus dem [https://wazuh-blog.max-it.de/alerts-fuer-hits-nach-alertenrichment/ Wazuh-Blog von m.a.x. it] (veröffentlicht am 3. Dezember 2024).<br /> <br /> == Unterstützung von m.a.x. it ==<br /> Bei Einführung, Betrieb und Feintuning von Wazuh (SIEM) unterstützt Sie m.a.x. it mit [https://www.max-it.de/it-services/siem-open-source/ SIEM-Services auf Open-Source-Basis].<br /> <br /> {{Uebermax}}<br /> [[Kategorie:Wazuh]]<br /> </div>

imported>TechCorner-Redaktion