Security-Monitoring Von verteilten Sicherheitslogs zu geprüften Alarmen und belastbaren Audit-Nachweisen
Partnerprojekt von Innowise
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheTechnologiedienstleistungen
Ausgangslage
Ein Technologiedienstleister betreibt eine umfangreiche IT-Landschaft aus Arbeitsplätzen, Servern, Firewalls und Identitätssystemen. Sicherheitsereignisse lagen in getrennten Quellen. Gleichzeitig erschwerten zahlreiche Fehlalarme die Bewertung tatsächlicher Bedrohungen. Für die ISO-27001-Prüfung fehlte eine zentral nutzbare Sicht auf die relevanten Protokolle.
Lösung
Sammeln und bewerten
Innowise setzte eine dedizierte Wazuh-SIEM-Lösung auf. Sie bündelt Ereignisse unter anderem aus Active Directory, Entra ID sowie Windows- und Linux-Systemen. Angepasste Regeln erkennen unzulässige Zugriffe, Rechteänderungen und relevante Eingriffe in die Systemkonfiguration.
Verifizierte Meldungen statt Alarmflut
SOC-Analysten prüfen die Meldungen und entfernen Fehlalarme, bevor bestätigte Vorfälle an die interne IT gehen. Wochen- und Monatsberichte dokumentieren Trends, Schweregrade und Nachweise. Die operative Behebung bleibt beim Kunden.
Von vielen Logquellen zum verifizierten Vorfall
Arbeitsplätze: Windows / Linux → Wazuh SIEM: Regeln & Korrelation; Server & Firewall: Sicherheitslogs → Wazuh SIEM: Regeln & Korrelation; Identitätssysteme: AD / Entra ID → Wazuh SIEM: Regeln & Korrelation; Wazuh SIEM: Regeln & Korrelation → SOC-Prüfung: Fehlalarme filtern; SOC-Prüfung: Fehlalarme filtern → Interne IT: Vorfälle beheben; Wazuh SIEM: Regeln & Korrelation → Audit-Nachweise: Berichte & Protokolle.
Technologien
- Wazuh SIEM / Indexer / Dashboard
- Active Directory / Entra ID
- Syslog-ng / Python
Ergebnisse
Die Partnerunterlage nennt mehr als 90 % weniger Fehlalarme, die den Kunden erreichen. Bei den geprüften Anforderungen an das Log-Monitoring wurden keine Abweichungen festgestellt. Die Aussage betrifft diesen Prüfbereich und ist keine pauschale Zertifizierungs- oder Sicherheitsgarantie.
- Über 90 % weniger weitergeleitete Fehlalarme
- Zentrale Sicht auf Sicherheitsereignisse
- Klare Zuständigkeit für die Behebung
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheTechnologiedienstleistungen
Technologien
- Wazuh SIEM / Indexer / Dashboard
- Active Directory / Entra ID
- Syslog-ng / Python
