Stageopdracht Wazuh SIEM voor OT-omgevingen

Opdrachtomschrijving Wazuh SIEM voor OTomgevingen
Centrale securityanalyse voor meerdere projecten inclusief airgapped en deels verbonden omgevingen.

Aanleiding
Binnen OTomgevingen is behoefte aan uniforme security monitoring met SIEMfunctionaliteit. Projecten verschillen: sommige zijn volledig airgapped andere deels of volledig opdracht is daarom niet om per project een losse SIEM te bouwen maar om een herbruikbaar Wazuhconcept te ontwerpen waarmee meerdere projecten onder één centrale standaard kunnen vallen.
De oplossing moet bijdragen aan betere detectie van ongeautoriseerde toegang verdachte wijzigingen kwetsbaarheden en incidenten binnen Windows Linux HyperV netwerkcomponenten en OTbeheersystemen.

Doel van de opdracht
Ontwerp en realiseer een Wazuhgebaseerde SIEMoplossing voor OTomgevingen waarmee securityevents uit servers clients netwerkcomponenten en OTbeheersystemen kunnen worden verzameld gecorreleerd geanalyseerd en gerapporteerd. Centrale analyse voor verbonden projecten; lokale analyse voor volledig airgapped projecten; uniforme detectieregels dashboards en rapportages; ondersteuning voor audit en incident response; documentatie die meebeweegt met configuratie en code.

Gewenste doelarchitectuur
De voorkeursarchitectuur bestaat uit een centrale WazuhSIEM voor verbonden projecten en lokale Wazuhnodes voor volledig airgapped projecten. Projecten worden logisch gescheiden via agent groups indexen labels dashboards rollen en retentiebeleid.
Air-gapped betekent niet dat analyse onmogelijk is. Analyse vindt lokaal plaats.

Scope
In scope: Wazuhserver/clusterontwerp agent onboarding Windows/Linux/HyperV/syslogbronnen dashboards offline update en exportproces.
Niet in scope: volledige SOCdienstverlening vervanging van bestaande monitoringtools diepe OTprotocolinspectie automatische blocking/remediation.

Functionele eisen
Detectie van ongeautoriseerde toegang; Windows securityevents; HyperV wijzigingen; netwerk en firewallevents; OTbeheerlogs; compliancerapportages (ISO 27001 IEC 62443 CIS).

Airgapped analyse
Lokale Wazuhnodes moeten volledig functioneren zonder internetverbinding. Updates van rulesets IOClijsten en vulnerability feeds worden via een gecontroleerd offline proces aangeleverd.
Audit trail: elke offline overdracht registreren: datum bron doel inhoud hash uitvoerder en autorisatie.

Verbonden en deels verbonden projecten
Agents en syslogbronnen sturen direct naar de centrale SIEM via gecontroleerde projectmatig gescheiden verbindingen. Gebruik projectgebonden agent groups gescheiden indexen beperkte beheerrechten en dashboards per project.

Multiproject inrichting
Scheiding per project via agent groups index/tagging dashboards rechten en rules. Centrale standaard voor baselines velden labels retentie en detectieregels.

Nietfunctionele eisen
Beschikbaarheid security (least privilege MFA) versleuteld logtransport retentie per project performancesizing wijzigbeheer via repository automatische documentatiegeneratie.

Deliverables
HLD/LLD baselineconfiguratie projecttemplate dashboards offline updateproces runbook repositorystructuur acceptatierapport.

Acceptatiecriteria
Minimaal één verbonden project met realtime logging; minimaal één airgapped project met lokale analyse; logische projectscheiding; werkende detecties; getest offline updateproces; reproduceerbare documentatie.

Faseringsvoorstel
Inventarisatie Basisontwerp Pilot Standaardisatie Uitrol Beheerfase.
Meerdere projecten binnen 1 Wazuhstandaard.

Samenvatting
Deze opdracht realiseert één centrale WazuhSIEMstandaard voor OTomgevingen met realtime analyse voor verbonden projecten en lokale analyse voor airgapped projecten. Data kan gecontroleerd worden uitgewisseld voor centrale rapportage of forensische analyse. Het resultaat is een uniforme schaalbare en aantoonbare securitymonitoringaanpak voor meerdere OTprojecten.

Solliciteren
Ben je enthousiast Solliciteer via of kijk voor meer informatie op .

Voor vragen kun je contact opnemen met:
Karolina Kolcun Corporate Recruiter