Setup erkennt Docker oder Podman und deployt entsprechend

- setup.sh erkennt Engine (Docker, Podman, podman-docker-Wrapper) und
  Compose-Werkzeug (docker compose, docker-compose, podman-compose, podman compose)
- Rootless Podman wird mit Hinweis abgelehnt (Ulimits, Port 443, Zertifikatsrechte)
- Als root: vm.max_map_count, firewalld-Port und podman-restart.service setzen
- Neue Befehle: up, down, ps, logs, info; WAZUH_SKIP_SYSCTL und CONTAINER_ENGINE
- Images voll qualifiziert (docker.io/..., localhost/...) wegen Podman-Short-Name-Policy
- Bind-Mounts mit :z fuer SELinux (RHEL)
- README: Abschnitt Red Hat / Podman, Befehle ueber setup.sh

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

hosts.yml.example

@@ -1,5 +1,5 @@
 # Hosts, die per SSH ueberwacht werden.
-# Nach Aenderungen:  docker-compose up -d --force-recreate wazuh.manager sshpull.collector
+# Nach Aenderungen:  ./setup.sh apply   (Manager + Collector neu starten)
 #
 # Pro Host gibt es drei Bausteine (alle optional, Defaults siehe unten):
 #   logs        Logs werden dauerhaft per SSH gestreamt (journald und/oder Dateien)