Open Access

Silas Dalig

• Diese Arbeit befasst sich mit der Konzeption und prototypischen Implementierung eines Wazuh-basierten Security-Monitoring-Systems für die Ubuntu-basierten Poolrechner der Abteilung Informatik der Hochschule Hannover. Ziel ist es, sicherheitsrelevante Ereignisse und ausgewählte Konfigurationszustände der Endpunkte zentral zu erfassen, auszuwerten und für das IT-Team nachvollziehbar darzustellen. Hierzu werden zunächst die fachlichen und technischen Anforderungen des betrachteten Einsatzkontexts erhoben, priorisiert und in Muss- und Kann-Anforderungen überführt. Darauf aufbauend wird eine Zielarchitektur entworfen, die einen zentralen Wazuh-Server mit Indexer und Dashboard sowie agentenbasierte Poolrechner umfasst. Für ein repräsentatives Testsystem wird ein Standard-Agentenprofil konfiguriert. Dieses beinhaltet die zentrale Sammlung sicherheitsrelevanter Logdaten, die Sicherheitskonfigurationsbewertung (Security Configuration Assessment, SCA), die Dateiintegritätsüberwachung (File Integrity Monitoring, FIM) sowie die Systeminventarisierung. Die prototypische Umsetzung wird anhand definierter Testszenarien evaluiert. Untersucht werden die Erkennung auffälliger Login-Aktivitäten, sicherheitsrelevanter Konfigurationsabweichungen und Änderungen an ausgewählten Konfigurationsdateien. Ergänzend wird die Erkennung einer kontrollierten Testdatei als exemplarischer Anwendungsfall zur Schadsoftwareerkennung betrachtet. Die Ergebnisse zeigen, dass sich die priorisierten Sicherheitsanwendungsfälle in einer prototypischen Umgebung mit Wazuh technisch umsetzen und zentral auswerten lassen. Die Arbeit schafft damit eine Entscheidungs- und Ausgangsgrundlage für einen möglichen Rollout in der Poolrechner-Infrastruktur. Ein ergänzendes Einsatz- und Betriebskonzept beschreibt dabei Anforderungen an Einführung, Betrieb und Weiterentwicklung des Systems.