SIEM Dashboard
Menü

Für Wazuh 4.x · iPhone · In Entwicklung

Ihre Wazuh-Alerts auf dem iPhone, direkt von Ihrem eigenen Server.

SIEM Dashboard für Wazuh verbindet Ihr iPhone direkt mit den Wazuh-Installationen, die Sie bereits betreiben. Die App liest Alerts und den Agent-Status aus dem Wazuh-Indexer, mit einem Benutzer, der nur lesen darf. Es gibt keinen Cloud-Dienst dazwischen: Ihre Alerts gehen nur von Ihrem Server auf Ihr Telefon.

Bald verfügbarüber TestFlight und im App Store

So verbindet sich die App

Kein Konto · keine Analyse · kein Tracking

iPhone-Screenshot des Alerts-Bildschirms. Die 24-Stunden-Karte zeigt 2 kritische, 99 hohe, 5.826 mittlere und 130.956 niedrige Alerts. Darunter Agent-Chips für AWS, EX-MBA und EX-Mini, Filter-Chips für Critical, High, All und einzelne Agents sowie der neueste Alert des Agents SIEM-VM.
Alert-Übersicht: Anzahl pro Schweregrad, Agents und die neuesten Alerts.

Was die App anders macht

  1. Direkt zu Ihrem Wazuh

    Die App spricht mit Ihrem Indexer, meist über ein VPN, das Sie ohnehin nutzen. Nichts läuft über uns.

  2. Nur lesend

    Verbinden Sie die App mit einem Benutzer, der nur lesen darf. Sie liest Alerts und Agent-Status und ändert nie Ihre Wazuh-Konfiguration.

  3. Alle Ihre Installationen

    Produktion, Labor, die Umgebung eines Kunden: jede mit eigener URL, eigenen Zugangsdaten und eigenem TLS-Vertrauen, umschaltbar mit einem Tipp.

  4. Privat von Anfang an

    Kein Konto, keine Analyse, kein Tracking. Wir erhalten keine Ihrer Daten.

In der App

Die letzten 24 Stunden auf einen Blick

Ein Ring mit einem Bogen pro Schweregrad, Ihre Agents mit ihrem Status und eine Zeitleiste, die Sie filtern und durchsuchen können.

Screenshots aus der aktuellen Entwicklungsversion. Die Oberfläche kann sich bis zur Veröffentlichung noch ändern.

iPhone-Screenshot mit gewähltem Filter High. Die Liste zeigt Alerts der Stufe 10 zu mehr als 20 abgelehnten Anfragen an eine AWS-App, vom Agent AWS, und unten die Tabs Dashboard, Alerts und Agent.
Nach Schweregrad oder Agent filtern: hier nur hohe Alerts (Stufe 9–11).

So funktioniert's

Ihr Telefon, Ihr Server, nichts dazwischen

Die App verbindet sich nur mit den URLs, die Sie eintragen. Üblicherweise bleibt Wazuh privat und ist über ein VPN wie Tailscale oder WireGuard erreichbar.

Ihr iPhoneApp SIEM Dashboard
Ihr VPNz. B. Tailscale oder WireGuard, darin HTTPS
Ihr Wazuh
  • Wazuh-IndexerAlerts · Standardport 9200
  • Wazuh-Manageroptional · Gerätezustand · Port 1514
  • Begleitdienstoptional · Push und SOAR-Läufe
Keine Hersteller-Cloud, kein Relay, kein Konto

  1. Benutzer mit Leserechten anlegen

    Legen Sie in Wazuh einen Indexer-Benutzer an, der nur die Indizes wazuh-alerts-* und wazuh-monitoring-* lesen darf.

  2. Wazuh vom Telefon erreichbar machen

    Meist über das VPN, das Sie bereits betreiben. Wazuh muss nicht aus dem Internet erreichbar sein.

  3. Installation in der App hinzufügen

    Tragen Sie die Indexer-URL und die Zugangsdaten ein, optional auch die Dashboard-URL für Links "Open in Wazuh". Pinnen Sie das Zertifikat der selbstsignierten Wazuh-Installation oder nutzen Sie eine öffentliche CA.

  4. Alerts im Blick behalten

    Alerts und Agent-Status kommen direkt von Ihrem Server. Fügen Sie weitere Installationen hinzu und wechseln Sie jederzeit.

Funktionen

Gemacht für die Triage unterwegs

Schweregrade (Wazuh-Regelstufe)

Kritisch
Stufe ≥ 12
Hoch
Stufe 9–11
Mittel
Stufe 5–8
Niedrig
Stufe < 5

  • Alerts nach Schweregrad

    Eine 24-Stunden-Übersicht in vier Stufen, damit zwei kritische Alerts nicht in Tausenden niedrigen untergehen.

  • Filter und Suche

    Nach Schweregrad oder Agent filtern und nach Regel, Agent, IP-Adresse oder Beschreibung suchen.

  • Alert-Details mit MITRE ATT&CK

    Die vollständige Logzeile, dekodierte Felder, Regelgruppen sowie die MITRE-ATT&CK-Taktiken und -Techniken der Regel.

  • Agents und ihr Status

    Sehen Sie Ihre Wazuh-Agents und ob jeder aktiv oder getrennt ist.

  • Laute Regeln stummschalten

    Blenden Sie eine laute Regel in der App eine Zeit lang aus. Das passiert nur auf Ihrem Telefon; Ihre Wazuh-Regeln bleiben unverändert.

  • Mehrere Installationen

    Produktion, Labor und Kundenumgebungen nebeneinander, jede mit eigener URL, eigenen Zugangsdaten und eigenen TLS-Einstellungen.

  • Zugangsdaten im Schlüsselbund

    Benutzernamen und Passwörter liegen im iOS-Schlüsselbund, nur auf diesem Gerät. Sie werden nicht synchronisiert und nur an Ihren eigenen Server gesendet.

  • TLS-Vertrauen in Ihrer Hand

    Pinnen Sie das Zertifikat der selbstsignierten Wazuh-Installation, damit die App genau diesem Zertifikat vertraut, oder nutzen Sie eines einer öffentlichen CA.

Optionale Erweiterungen

Wenn Sie mehr möchten

  • Optional

    Begleitdienst: Push und SOAR-Läufe

    Ein kleiner, nur lesender Container, den Sie neben Wazuh betreiben. Er ergänzt Push-Mitteilungen für kritische Alerts und zeigt Ihre SOAR-Playbook-Läufe (SOARCA, CACAO v2) in der App.

  • Optional

    Ihr iPhone als Wazuh-Agent

    Für iOS gibt es keinen Wazuh-Agent. Schalten Sie diese Funktion ein, meldet die App den Sicherheitszustand Ihres iPhones über das Wazuh-Agent-Protokoll an Ihr eigenes Wazuh: iOS-Version, Code-Sperre, Jailbreak-Anzeichen, VPN und Proxy sowie den Netzwerkstatus.

Voraussetzungen

Was Sie brauchen

  • Wazuh 4.x

    Eine Standardinstallation mit Wazuh-Indexer.

  • Lesezugriff

    Einen Indexer-Benutzer mit Leserecht auf die Indizes wazuh-alerts-* und wazuh-monitoring-*.

  • Einen Netzwerkweg

    Ihr iPhone muss beide Endpunkte erreichen, üblicherweise über ein VPN.

  • Ein iPhone

    Mit iOS 17 oder neuer.

  • Für den Begleitdienst (optional)

    Einen Host neben Wazuh, der einen Container ausführen kann.

FAQ

Fragen und Antworten

Laufen meine Alerts über Ihre Server?

Nein. Die App verbindet sich nur mit den URLs, die Sie eintragen. Wir betreiben kein Backend dafür und erhalten nie Ihre Alerts, Zugangsdaten oder Serveradressen. Nutzen Sie Push-Mitteilungen über den Begleitdienst, werden diese über Apples Push-Dienst zugestellt.

Muss Wazuh aus dem Internet erreichbar sein?

Nein. Empfohlen ist, Wazuh privat zu halten und über ein VPN wie Tailscale oder WireGuard zu erreichen. Ihr Telefon muss nur den Indexer erreichen.

Kann die App etwas in meinem Wazuh ändern?

Nicht mit einem Benutzer, der nur lesen darf, und dafür ist die App gedacht. Sie liest Alerts und Agent-Status. Eine stummgeschaltete Regel wird nur in der App ausgeblendet.

Funktioniert sie mit den selbstsignierten Zertifikaten von Wazuh?

Ja. Pinnen Sie das Zertifikat Ihrer Installation, dann vertraut die App genau diesem Zertifikat. Ein Zertifikat einer öffentlichen CA funktioniert ebenfalls.

Welche Wazuh-Versionen werden unterstützt?

Standardinstallationen von Wazuh 4.x mit Indexer.

Ist das eine offizielle Wazuh-App?

Nein. Es ist eine unabhängige App von sp33c.tech und steht in keiner Verbindung zu Wazuh, Inc. und wird von Wazuh, Inc. nicht unterstützt.

Wann kann ich sie ausprobieren, und was wird sie kosten?

Eine TestFlight-Beta kommt bald. Den Preis geben wir vor der Veröffentlichung im App Store bekannt. Schreiben Sie uns, wenn Sie vom Start der Beta erfahren möchten.

Nehmen Sie Ihr SIEM mit

SIEM Dashboard für Wazuh ist in Entwicklung. Fragen, oder möchten Sie vom Start der Beta erfahren? Melden Sie sich.

Bald verfügbarüber TestFlight und im App Store

Support kontaktieren