Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices
https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices
Last synced: 3 months ago
JSON representation
- Host: GitHub
- URL: https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices
- Owner: KMU-Incident-Response
- License: gpl-2.0
- Created: 2022-03-11T09:14:29.000Z (over 2 years ago)
- Default Branch: main
- Last Pushed: 2022-05-31T14:01:24.000Z (over 2 years ago)
- Last Synced: 2024-06-21T13:31:10.250Z (5 months ago)
- Language: TeX
- Size: 10.2 MB
- Stars: 6
- Watchers: 0
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
- awesome-starred - KMU-Incident-Response/KMU-Security-Best-Practices - (others)
README
# Incident Response für KMU
[](https://github.com/marketplace/actions/super-linter)
Die Incident Response ist ein Bereich in der Informatik, der viel Fachwissen benötigt.
Fachwissen welches oftmals in kleineren Unternehmen nur beschränkt zur Verfügung steht.
Daher ist es schwierig, ein KMU in der Incident Response zu trainieren.
KMUs können sich aber vorbereiten, um den gesamten Incident Response Prozess zu verbessern und dadurch Incidents schneller erkennen und darauf reagieren.
Dieses Repository hat sich dies zum Ziel gesetzt. Mithilfe von Vorlagen und Anleitungen sollen sich KMUs besser schützen können.
Es wird empfohlen die Dokumente in folgender Reihenfolge zu lesen:
1. Usageguide für Wazuh
2. Installationsguide für Wazuh
3. Incident Response Plan Vorlage
4. Security Best-Practices für KMUs
Mikro & kleine KMUs (unter 50 Angestellte) können Schritt 1. und 2. überspringen und direkt bei der Incident Response Plan Vorlage beginnen.
## 1. Usageguide für Wazuh
Wazuh ist ein Open-Source und kostenlos verfügbares SIEM System.
Dieser Guide erklärt was Wazuh ist und enthält eine Benutzeranleitung zur Benutzung und Betreuung von Wazuh.
[Version aus dem aktuellen Release](https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices/releases/latest/download/usage-guide-OSS.pdf)
## 2. Installationsguide für Wazuh
Beinhaltet den Installationsguide für die Installation von einem [Wazuh Server](https://documentation.wazuh.com/current/getting-started/index.html), benutzerdefinierte Regeln ausgelegt auf KMU und zusätzlich benötigte Software.
[Version aus dem aktuellen Release](https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices/releases/latest/download/installation-guide-OSS.pdf)
## 3. Incident Response Plan Vorlage
Ein Incident Response Plan ist wichtig für einen geordneten und definierten Ablauf im Falle eines Incidents.
Dazu wurden zwei Vorlagen vorbereitet, welche KMUs auf ihre Bedürfnisse anpassen können.
Template zur Definition von Pflichten und Ansprechpartnern in einem Incident Response Fall.
[Incident Response Plan - Version aus dem aktuellen Release:](https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices/releases/latest/download/Incident-Response-Plan-Vorlage.docx) Definiert den Ablauf, die Pflichten und die Reaktion bei einem Incident.
[Kontaktformular - Version aus dem aktuellen Release:](https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices/releases/latest/download/Incident-Response-Kontaktformular.docx) Definiert alle Ansprechspartner, inklusive Kontaktdaten.
## 4. Best Practices
Dieser Guide beinhaltet eine Sammlung von Security Best-Practices für KMUs.
[Version aus dem aktuellen Release](https://github.com/KMU-Incident-Response/KMU-Security-Best-Practices/releases/latest/download/best-practices.pdf)