<?xml version="1.0" encoding="utf-8"?>
<export-example>
  <doc>
    <id>3220</id>
    <completedYear>2024</completedYear>
    <publishedYear/>
    <thesisYearAccepted/>
    <language>deu</language>
    <pageFirst/>
    <pageLast/>
    <pageNumber>99</pageNumber>
    <edition/>
    <issue/>
    <volume/>
    <type>bachelorthesis</type>
    <publisherName>Technische Hochschule Brandenburg</publisherName>
    <publisherPlace>Brandenburg an der Havel</publisherPlace>
    <creatingCorporation/>
    <contributingCorporation/>
    <belongsToBibliography>0</belongsToBibliography>
    <completedDate>2024-11-01</completedDate>
    <publishedDate>--</publishedDate>
    <thesisDateAccepted>2024-08-27</thesisDateAccepted>
    <title language="deu">Untersuchung der Realisierbarkeit von Heartbeat-Monitoring in Wazuh</title>
    <abstract language="deu">Der Stellenwert der Überwachung der Sicherheit von IT-Systemen nimmt mit dem Voranschreiten der Digitalisierung immer weiter zu.&#13;
Um diese Aufgabe zu vereinfachen werden Monitoring-Systeme eingesetzt.&#13;
Diese sammeln und verarbeiten Daten, um den Status des IT-Systems zu ermitteln.&#13;
Zu diesen Monitoring-Systemen zählt Wazuh, welches in der Lage ist, die "Integrität" und "Vertraulichkeit" unter Zuhilfenahme von Agenten zu überwachen.&#13;
Damit deckt Wazuh lediglich zwei der drei Schutzziele der IT-Sicherheit ab.&#13;
&#13;
Aus diesem Grund wird in dieser Bachelorarbeit untersucht, auf welche Art und Weise sich das SIEM und XDR System um Heartbeat Monitoring erweitern lässt.&#13;
Dadurch wird Wazuh befähigt das dritte Schutzziel der IT-Sicherheit, die Verfügbarkeit, zu überwachen.&#13;
Zu diesem Zweck wird eine Erweiterung der Wazuh-Implementierung um den Heartbeat Daemon des Elastic Stacks durchgeführt.&#13;
Die Implementierung soll in der Lage sein, die Daten des Heartbeat Daemons zu empfangen, zu speichern, darzustellen und Benachrichtigungen auszulösen,&#13;
sobald sich der Status von überwachten Systemkomponenten ändert.&#13;
Um die Funktionalität dieses Proof of Concepts zu überprüfen wird Heartbeat Monitoring ebenfalls in einem Vergleichssystem umgesetzt.&#13;
Dabei handelt es sich um die native Umgebung des Daemons, den Elastic Stack.&#13;
&#13;
Die Funktionalität des Elastic Stacks konnte auf unterschiedlichen Wegen reproduziert werden.&#13;
Dies erfolgt zum einen durch die direkte Verarbeitung der Heartbeat-Ausgabe durch Wazuh.&#13;
Alternativ besteht die Möglichkeit, die Heartbeat-Daten direkt in Wazuhs Datenbank zu schreiben.&#13;
In Abhängigkeit der Version des Heartbeat-Daemons ist die Verwendung von Logstash als Middleware erforderlich.&#13;
Das Darstellen der Daten ist für beide Methoden in Wazuhs Weboberfläche möglich. &#13;
Das Erweitern von Wazuh um Heartbeat Monitoring ermöglicht der Software die Abdeckung der relevantesten Schutzziele der IT-Sicherheit.&#13;
Es wird gezeigt, welche Methoden zur Erweiterung der Open-Source-Software angewendet werden können.</abstract>
    <identifier type="urn">urn:nbn:de:kobv:522-opus4-32204</identifier>
    <identifier type="doi">10.25933/opus4-3220</identifier>
    <enrichment key="opus.source">publish</enrichment>
    <enrichment key="opus.doi.autoCreate">true</enrichment>
    <enrichment key="opus.urn.autoCreate">true</enrichment>
    <licence>Creative Commons - CC BY-NC-ND - Namensnennung - Nicht kommerziell - Keine Bearbeitungen 4.0</licence>
    <author>Janek Simon Reinhardt</author>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Wazuh</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>OpenSearch</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Monitoring</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Überwachung</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>IT-Sicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Heartbeat</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>uncontrolled</type>
      <value>Verfügbarkeit</value>
    </subject>
    <subject>
      <language>eng</language>
      <type>uncontrolled</type>
      <value>Availability</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Computersicherheit</value>
    </subject>
    <subject>
      <language>deu</language>
      <type>swd</type>
      <value>Elasticsearch</value>
    </subject>
    <collection role="open_access" number="">open_access</collection>
    <collection role="institutes" number="">Fachbereich Informatik und Medien</collection>
    <thesisPublisher>Fachhochschule Brandenburg</thesisPublisher>
    <thesisGrantor>Technische Hochschule Brandenburg</thesisGrantor>
    <file>https://opus4.kobv.de/opus4-fhbrb/files/3220/Bachelorarbeit-JanekReinhardt.pdf</file>
  </doc>
</export-example>
