GoyPal

Hallo, ich biete Services in den Bereichen Entwicklung, Hardening und Security Engineering an. Ich unterstütze gerne bei: Implementierung und Betreuung von EDR/XDR-Lösungen Aufbau und Konfiguration von WAFs zum Schutz vor Web-Angriffen Support bei Bulletproof Hosting Netzwerk- und System-Hardening für Windows und Linux nach CIS-Benchmarks Unterstützung bei Einrichtung von SIEM- und IDS/IPS-Systemen sowie deren Monitoring Außerdem kann man mich kontaktieren, wenn jemand einen Szene-Shop benötigt egal ob für virtuelle oder physische Güter, Telegram-Bot oder eine falsche Speditionsseite ich bin mir Sicher wir werden uns einig :) Bei der Entwicklung liegen meine Kompetenzen in PHP, Python und C. Bei interesse einfach eine PN über das Board senden, kriegt dann meinen Signal, Telegram oder Threema, brauche manchmal vielleicht ein paar Stunden zum antworten. TH wird niemals abelehnt und ist ausdrücklich erwünscht.

Ein SIEM, IDS oder IPS auf einem einzelnen Rechner lohnt sich nicht. Diese Tools sind für größere Netzwerke gedacht, brauchen meistens eine eigene VM, zentrale Datenbank, Log-Weiterleitung usw. alles viel zu aufwendig für einen Solo-PC, und der Sicherheitsgewinn hält sich stark in Grenzen, da die hauptfunktion dieser dinge die korrelierung von Logs ist. Sinnvoller wäre ein EDR, das direkt auf dem Host läuft. Ich kann da Elastic Defend empfehlen ist kostenlos im Basic-Tier, läuft ohne VM (im Container), überwacht Prozesse, Netzwerkaktivität, Datei- und Registry-Änderungen usw. Gibt auch eine kostenlose Testumgebung in der Elastic Cloud, falls du’s vorher ausprobieren willst. Quasi ein AV auf Super Steroiden, nur das es auch den RAM und viele weitere Sachen überwacht. Allerdings sollte man das EDR was man nutzt nicht auf dem Host installieren den man überwacht. Solltest du Hilfe bei der Absicherung/Hardening einer größeren Infrastruktur benötigen kann ich dir da gerne helfen. Kann dir alle Fragen zu CIS Benchmarks, EDR/XDR (MDATP, Elastic), IDS (Snort, Suricata, OSSEC, Securit Onion) und SOCs aller Art beantworten :)