SIEM Rules & Detection
False Positives reduzieren: Tuning-Strategien für deine SIGMA-Rules
Eine SIGMA-Rule, die 50 Mal pro Tag feuert und in 49 Fällen ein normales Admin-Skript ist, ist schlimmer als gar keine Rule – sie verbrennt Aufmerksamkeit, trainiert Analysten zum Wegklicken und verdeckt den einen echten Treffer.
IOC-Detection: Was taugt wirklich – Hashes, IPs, Domains?
Threat-Intelligence-Feeds liefern täglich Tausende von IOCs: Datei-Hashes, IP-Adressen, Domains, URLs.
MITRE ATT&CK in der Praxis: Wie du Techniken in SIEM-Rules übersetzt
MITRE ATT&CK ist das Standard-Vokabular der Detection-Welt. In Threat-Intel-Reports, Vendor-Marketing und Compliance-Dokumenten wirst du an der Matrix nicht vorbeikommen.
Wazuh als Open-Source-SIEM: Schritt-für-Schritt-Setup für KMU
Ein vollwertiges SIEM ohne Lizenzkosten: Wazuh vereint EDR, Log-Management, File Integrity Monitoring und Vulnerability Detection – vom Server-Setup bis zur ersten produktiven Detection.
Deine erste SIGMA-Rule schreiben: Von IOC zu Detektion
Die Anatomie einer SIGMA-Regel und wie du Schritt für Schritt aus einem konkreten IOC eine produktiv nutzbare Detection baust.