Referent: Calvin Wilhelm-Hilgenstock

Wir zeigen anhand konkreter Praxisbeispiele, wie sich mit Wazuh und DFIR-IRIS ein Open-Source-SOC aufbauen lässt, und geben einen Einblick in Architektur, Event-Erfassung, Alerting und Incident Response. Dabei zeigen wir, wie Windows-, Linux- und Netzwerkumgebungen zentral überwacht und Sicherheitsvorfälle erkannt werden können.

Anhand konkreter Beispiele werden auch eigene Regeln, Decoder und die Verarbeitung von Security Events vorgestellt. Abschließend betrachten wir die wichtigsten Herausforderungen beim produktiven Betrieb, insbesondere Skalierung, Storage und Hochverfügbarkeit. Der Fokus liegt dabei auf der technischen Umsetzung.

Im Anschluss besteht die Möglichkeit für Q&A und ...