Wazuh ist installiert. Und jetzt? In der Praxis beginnt die eigentliche Arbeit oft erst danach: eigene Erkennungsregeln entwickeln, Logdaten sinnvoll auswerten, Compliance-Anforderungen abbilden und Reaktionen auf Sicherheitsvorfälle automatisieren.

Genau darum geht es im zweitägigen Hands-on-Workshop Wazuh in der Praxis: Detections entwickeln, Compliance nachweisen und Response automatisieren. Sie entwickeln eigene Decoder und Detection Rules, führen Threat Hunting und Compliance-Auswertungen durch und integrieren Wazuh in bestehende SOC- und SOAR-Umgebungen.

Dabei bleibt es nicht bei der Theorie: Rund 60 Prozent des Workshops bestehen aus praktischen Übungen in einer vorbereiteten Lab-Umgebung. Sie konfigurieren und testen Wazuh selbst, bauen einen hochverfügbaren Cluster auf und setzen das Gelernte zum Abschluss in einem durchgängigen Angriffsszenario um: von der Detection und dem Threat Enrichment bis zur automatisierten Response und Isolation kompromittierter Systeme.

Sie profitieren von der Erfahrung zweier Wazuh-Experten: Yannick Siewe, Cloud Technology Lead und Wazuh Ambassador bei adorsys, bringt über 20 Jahre Berufserfahrung und umfassende Praxis im Aufbau produktiver SOC-Umgebungen mit. Stephane Segning Lambou, Senior Software & Platform Engineer bei adorsys, verbindet seine Wazuh-Erfahrung mit Expertise in Kubernetes, DevSecOps und Cloud-Native-Plattformen.

Praxisnahe Übungen, realistische Szenarien und der direkte Austausch ermöglichen es Ihnen, das Gelernte unmittelbar anzuwenden. In der kleinen Gruppe mit maximal 12 Teilnehmenden können Sie eigene Fragen und Anwendungsfälle einbringen und profitieren von konkreten Erfahrungen der Trainer.

Der Workshop richtet sich an erfahrene SOC-Analysts, Security Engineers und Detection Engineers, die Wazuh bereits einsetzen oder den Einsatz in einem produktiven SOC-Umfeld planen.

(ilk)