Netzwerk Security Monitoring im Heimnetzwerk mit der freien SELKS Distribution
29.04, 15:15–16:00 (Europe/Berlin), Raum B

In Zeiten von Smart TV, IoT, Heimautomatisierung, Smartmeter und vielen weiteren technischen Komponenten im Heimnetzwerk kommt dem Monitoring der Netzwerksicherheit auch im privaten Umfeld eine größere Bedeutung zu. Durch das Monitoring des Netzwerkverkehrs können ungewollte Verbindungen oder potentielle Sicherheitslücken der Komponenten aufgedeckt werden.


In diesem Vortrag nutzen wir die freie Linux Distribution SELKS, die mit mehreren Open Source Tools die Überwachung des Heimnetzwerks erlaubt. SELKS steht für die verwendeten Komponenten Suricata, Elasticsearch, Logstash, Kibana und Stamus Community Edition. Mit einem Testsetup werden die einzelnen Komponenten vorgestellt und wie die Integration im eigenen Netzwerk erfolgen könnte.
Es werden praktische Handlungsempfehlungen mitgegeben um auch das eigene Netzwerk zu Hause oder in der Firma abzusichern.

Siehe auch: Slides (1,2 MB)

Andreas Herz ist seit über 20 Jahren im IT Security Umfeld tätig mit dem Fokus auf Infrastruktur, Netzwerk und Open Source Komponenten. Andreas arbeitet aktuell als Senior Devops Engineer für Stamus Networks und ist freiberuflich für die Open Information Security Foundation als Suricata Entwickler tätig.