Wazuh SIEM Kompendium

Alles über Wazuh SIEM

Ihr zentraler Einstiegspunkt für Enterprise-Security mit Wazuh: 2 Lösungsseiten, 3 Fachartikel und alle Ressourcen auf einen Blick.

0€
Lizenzkosten
1.000+
Detection Rules
5
Plattformen
<5min
Alert Response

Unsere Wazuh-Ressourcen

2 Lösungsseiten für Entscheider und technische Teams, 3 Fachartikel für tiefes Praxiswissen.

Was Wazuh kann

Eine Plattform für alle Security-Anforderungen – von Threat Detection bis Compliance.

Threat Detection

Echtzeit-Erkennung von Bedrohungen durch Korrelation von Events und Verhaltensanalyse.

  • Malware- & Rootkit-Erkennung
  • Anomalie-Erkennung
  • MITRE ATT&CK Mapping

Log Management

Zentrales Sammeln, Parsen und Speichern aller Security-relevanten Logs.

  • Syslog, Windows Events, JSON
  • Cloud-Logs (AWS, Azure)
  • Langzeit-Archivierung

Vulnerability Detection

Kontinuierliches Scannen auf Schwachstellen in Systemen und Anwendungen.

  • CVE-Datenbank & Risiko-Scoring
  • Software-Inventory
  • Patch-Status-Überwachung

Configuration Assessment

Prüfung von Systemkonfigurationen gegen Security-Best-Practices und CIS Benchmarks.

  • CIS Benchmarks & PCI-DSS
  • HIPAA Compliance
  • Custom Policies

File Integrity Monitoring

Überwachung kritischer Dateien und Registry auf unerlaubte Änderungen in Echtzeit.

  • Hash-Vergleich & Who-Changed-What
  • Registry-Monitoring (Windows)
  • Echtzeit-Alerting

Compliance Reporting

Automatisierte Reports für NIS2, DSGVO, ISO 27001 und PCI-DSS.

  • NIS2 & DSGVO/GDPR
  • ISO 27001 & PCI-DSS
  • PDF-Export & Audit-Trail

Alles im Blick

Das Wazuh Dashboard zeigt Security-Events in Echtzeit – übersichtlich und actionable.

Wazuh Security Dashboard
Letzte Aktualisierung: vor 12 Sekunden
847
Agents Online
2.4M
Events/Tag
23
Offene Alerts
3
Critical
Aktuelle Security Alerts 3 Critical
Brute-Force Attempt Detected
srv-dc01.internal • Windows Security
vor 2 Min
Suspicious PowerShell Execution
ws-dev04.internal • Sysmon
vor 8 Min
Unauthorized SSH Access Attempt
srv-web02.internal • Auth Log
vor 15 Min
New User Account Created
srv-dc01.internal • Windows Security
vor 23 Min

Wazuh im Security-Markt

Wie sich Wazuh gegen die etablierten kommerziellen SIEM-Lösungen positioniert.

Splunk
Kommerziell
15.000+ €
pro Jahr / volumenbasiert
  • Cloud oder On-PremDatenhoheit
  • Kostenpflichtiges Add-onXDR-Fähigkeiten
  • JaMITRE ATT&CK
  • HorizontalSkalierung
  • JaNIS2-Compliance
  • Proprietär / Vendor Lock-inLizenzmodell
QRadar
IBM / Kommerziell
20.000+ €
pro Jahr / EPS-basiert
  • Cloud oder On-PremDatenhoheit
  • EingeschränktXDR-Fähigkeiten
  • JaMITRE ATT&CK
  • Nur vertikalSkalierung
  • JaNIS2-Compliance
  • Proprietär / Vendor Lock-inLizenzmodell
Elastic SIEM
Open Core + Cloud
95+ €
pro Monat + Free Tier
  • Cloud oder Self-ManagedDatenhoheit
  • Elastic AgentXDR-Fähigkeiten
  • JaMITRE ATT&CK
  • HorizontalSkalierung
  • TeilweiseNIS2-Compliance
  • SSPL – eingeschränkt OpenLizenzmodell

Was Wazuh anbindet

Eine Plattform für alle Log-Quellen – von On-Premise bis Cloud.

Infrastructure

Virtualisierung, Firewalls und Hypervisoren in einer Ansicht.

OPNsense Proxmox VE VMware ESXi Hyper-V

Windows

Active Directory, Event Logs und Endpoint-Telemetrie.

Active Directory Event Logs Sysmon PowerShell

Linux

Systemlogs, Audit-Trails und Application-Monitoring.

Syslog Auditd Journald App Logs

Cloud

Microsoft 365, Azure AD und AWS CloudTrail nativ integriert.

Microsoft 365 Azure AD AWS CloudTrail Google Workspace

Network

Firewalls und Switches aller führenden Hersteller.

Cisco Juniper Palo Alto FortiGate

Applications

Webserver, Datenbanken und Container-Plattformen.

Apache / Nginx PostgreSQL Docker Kubernetes

Die richtige Architektur für Ihre Umgebung

Je nach Unternehmensgröße und Anforderungen wählen wir das passende Deployment-Modell.

Single-Node

Bis 100 Agents

Alle Komponenten auf einem Server. Ideal für den Einstieg und kleinere Unternehmen.

  • CPU4-8 Kerne
  • RAM8-16 GB
  • Storage200-500 GB SSD
  • EPSbis 500
Einstieg, Test, kleine KMU

HA-Cluster

1.000+ Agents

Hochverfügbare Multi-Node-Architektur mit Indexer-Cluster und redundanten Servern.

  • CPU16+ Kerne / Node
  • RAM32-64 GB / Node
  • Storage2+ TB NVMe
  • EPS5.000+
Enterprise, KRITIS, HA

Regulatorische Anforderungen abdecken

Wazuh liefert fertige Compliance-Module für die wichtigsten Standards und Regulierungen.

NIS2

Incident Detection, Log-Aufbewahrung, Vulnerability Management und Meldepflichten.

DSGVO / GDPR

Datenschutz-Monitoring, Zugriffskontrolle und Audit-Trail für personenbezogene Daten.

ISO 27001

Kontinuierliche Sicherheitsüberwachung, Configuration Assessment und Risk-Reporting.

PCI-DSS

Kartendaten-Schutz durch Log-Monitoring, Access Control und Vulnerability Scanning.

Wazuh Rules in Aktion

Eigene Detection Rules mit MITRE ATT&CK Mapping – von Brute-Force bis Lateral Movement.

/var/ossec/etc/rules/local_rules.xml
1<!-- Brute-Force Detection: 5 failed logins in 120s -->
2<rule id="100100" level="10" frequency="5" timeframe="120">
3  <if_matched_sid>5710</if_matched_sid>
4  <description>Brute-Force Attempt: $(srcip)</description>
5  <mitre>
6    <id>T1110</id> <!-- Brute Force -->
7  </mitre>
8  <group>authentication_failures,</group>
9</rule>
10
11<!-- Suspicious PowerShell: Encoded command execution -->
12<rule id="100200" level="12">
13  <if_sid>61600</if_sid>
14  <field name="win.eventdata.commandLine">-[Ee]nc|-[Ee]ncodedCommand</field>
15  <description>Encoded PowerShell on $(hostname)</description>
16  <mitre>
17    <id>T1059.001</id> <!-- PowerShell -->
18    <id>T1027</id> <!-- Obfuscated Files -->
19  </mitre>
20</rule>
48 Initial Access
62 Execution
35 Persistence
41 Priv. Escalation
29 Defense Evasion
56 Credential Access
18 Lateral Movement

Von der Planung zum Go-Live

Unser bewährter 6-Phasen-Prozess für eine reibungslose Wazuh-Einführung.

1
Anforderungs­analyse
1–2 Tage
IST-Analyse, Scope und Zieldefinition
2
Architektur­design
1–2 Tage
Sizing, Deployment-Modell und Netzwerk
3
Server Deploy
2–3 Tage
Installation, Konfiguration und Härtung
4
Agent Rollout
3–5 Tage
Endpoints anbinden, Gruppen konfigurieren
5
Rule Tuning
5–10 Tage
Detection Rules, False-Positive-Reduktion
6
Betrieb
Laufend
Monitoring, Updates und Optimierung

Ihr Weg zu Wazuh

Von der ersten Information bis zur produktiven Implementierung – Schritt für Schritt.

Häufige Fragen zu Wazuh

Strategische Antworten für Entscheider – technische Details finden Sie auf den jeweiligen Unterseiten.

Was ist Wazuh und warum ist es für den Mittelstand relevant?

Wazuh ist eine Open-Source-SIEM- und XDR-Plattform, die Enterprise-Security ohne Lizenzkosten bietet. Für den Mittelstand besonders relevant, weil NIS2-Compliance, Threat Detection und Log-Management ohne die typischen 6-stelligen Jahreskosten kommerzieller Lösungen realisierbar werden.

Wie unterscheidet sich Wazuh von kommerziellen SIEM-Lösungen wie Splunk?

Wazuh ist vollständig Open Source (GPLv2) und damit lizenzfrei. Im Gegensatz zu Splunk gibt es keine volumenbasierte Preisgestaltung. Die Daten bleiben on-premise unter Ihrer Kontrolle. Funktional bietet Wazuh SIEM, XDR, Vulnerability Scanning und Compliance-Reporting in einer Plattform.

Erfüllt Wazuh die Anforderungen der NIS2-Richtlinie?

Ja. Wazuh unterstützt zentrale NIS2-Anforderungen: Incident Detection & Response, Log-Aufbewahrung und Audit-Trail, Vulnerability Management, File Integrity Monitoring und Compliance-Reporting. In Kombination mit unserem Managed Service decken Sie die technischen NIS2-Pflichten vollständig ab.

Kann Wazuh auch ohne eigenes Security-Team betrieben werden?

Ja, über unseren Managed Service. Wir übernehmen Implementierung, Rule-Tuning, Alert-Triage und laufenden Betrieb. Ihr Team erhält fertige Reports und wird nur bei kritischen Incidents einbezogen. So profitieren Sie von Enterprise-SIEM ohne eigene Security-Spezialisten.

Welche Ressourcen bietet HostSpezial zum Thema Wazuh?

Wir bieten 5 umfassende Ressourcen: Eine Lösungsübersicht zu SIEM mit Wazuh, einen technischen Deep-Dive zur Implementierung & Architektur, einen Einsteiger-Guide zur Sicherheitsplattform, praxisfertige Detection Rules für KMU und eine Case Study zur erfolgreichen Migration von Splunk zu Wazuh.

Wazuh für Ihr Unternehmen evaluieren?

Lassen Sie uns gemeinsam prüfen, ob Wazuh die richtige SIEM-Lösung für Ihre Anforderungen ist – kostenlos und unverbindlich.

Kostenlose Erstberatung anfragen