Web-Tools¶
Interaktive Browser-Tools für alle operativen Ta-SIEMPlus Workflows. Kein Server, keine Installation – alles läuft direkt im Browser.
Upgrade & Wartung¶
-
Wazuh Upgrade Formular
Geführter Upgrade-Workflow für Wazuh AIO. Generiert automatisch alle Befehle und erstellt Checklisten für Pre- und Post-Checks.
- Pre-Flight Checks & No-Go Gates
- Schritt-für-Schritt Anleitung
- Health Snapshots (Pre & Post)
- PDF-Export für Ticketsystem
-
Checklisten-Generator
Individuelle Checklisten für Wartungsfenster generieren, befüllen und exportieren.
- Anpassbare Templates
- Metadaten-Management
- Markdown-Export
- Copy-to-Ticket
-
Wartungsprotokoll
Strukturierte Protokollierung von Wartungsarbeiten mit lokalem Speichern (LocalStorage).
- Strukturierte Erfassung
- Zeiterfassung
- Problembehebung dokumentieren
- PDF-Archivierung
Administration¶
-
Agent-Verwaltung
Befehlsgenerator für Wazuh Agent-Gruppen, Registrierung und Konfigurationsverteilung.
- Gruppen erstellen & bearbeiten
- Agenten zuweisen
- Befehls-Generator
- Multi-Gruppen Support
-
Alert-Regeleditor
Wazuh Custom Detection Rules visuell erstellen, validieren und als XML exportieren.
- Visueller Regel-Builder (kein XML nötig)
- 8 Vorlagen (Brute-Force, Mimikatz, PowerShell, …)
- Live XML-Vorschau mit Validierung
- MITRE ATT&CK Mapping, Regel-Bibliothek
-
Agent-Gruppen-Planer
Gruppen-Struktur per Baukastenkatalog planen und Inventardaten automatisch analysieren.
- Gruppen-Baukasten (OS, Rolle, Netzwerkzone, Compliance)
- Inventar-Analyse: CSV/JSON → automatische Gruppen-Vorschläge
- Hostname-Pattern-Erkennung (dc-, web-, db-, dmz-, …)
- CLI-Befehle + agent.conf XML + Markdown-Dokumentation
Konfiguration & Planung¶
-
Konfigurations-Generator
Wazuh Konfigurationsdateien per Formular generieren – kein manuelles Editieren mehr.
- Manager, Agent (Linux/Windows), Indexer, Filebeat
- Live-Vorschau mit Syntax-Highlighting
- ossec.conf Validator (Altlasten & Diffs)
- Copy + Download als Datei
-
Patch-Planer
Wartungsfenster für mehrere Kunden koordinieren und Konflikte vermeiden.
- Monatskalender (100% Browser/offline)
- Kunden, Typen, Versionen, Dauer verwalten
- JSON Import/Export für Team-Sharing
- PDF-Export für Ticketsystem
Information¶
-
Warum ganzheitliches SIEM?
Erklärt, warum Antivirus allein nicht ausreicht und welchen Mehrwert ein ganzheitliches SIEM mit Wazuh bietet.
- Antivirus vs. SIEM Vergleich
- Ganzheitliche Sicherheitsüberwachung
- Paradigmenwechsel erklärt
- Empfohlene nächste Schritte
Hinweise¶
- Alle Tools laufen vollständig im Browser – keine Serverprozesse, kein Backend
- Daten werden lokal im LocalStorage des Browsers gespeichert
- Funktionieren offline nach dem ersten Laden (Fonts werden gecacht)
- PDF-Export verfügbar in Upgrade-Formular, Wartungsprotokoll und Patch-Planer