Wazuh Wazuh — это бесплатная открытая платформа для предотвращения и обнаружения угроз, обеспечивающая защиту в различных средах, таких как локальные и облачные. Основные компоненты включают агента безопасности для сканирования устройств и управляющий сервер для анализа данных, который тесно интегрирован с Elastic Stack для визуализации предупреждений. Ключевые функции Wazuh охватывают обнаружение вторжений, анализ логов, мониторинг целостности файлов и обнаружение уязвимостей через сопоставление с базами данных CVE. Платформа также предлагает аудит конфигураций, реакцию на инциденты, помощь в соблюдении стандартов безопасности и мониторинг облачных инфраструктур.
GitHub: https://github.com/wazuh/wazuh