WAZUH ist ein Open Source SIEM, welches wir als Basis für unser SOC verwenden könnt. In diesem Video zeige ich euch wie man WAZUH installiert und einrichtet, sowie den ersten Windowsclient anbindet und auch Windows erweitert mit Tools wie Sysmon, damit wichtige Telemetriedaten erfasst werden können um die Sicherheit des Netzes zu verbessern.