wazuh

Wazuh 是一个开源安全平台，提供统一的XDR与SIEM能力，用于端点和云工作负载的威胁检测、响应与合规监控。其核心功能包括基于规则的日志分析、文件完整性监控、漏洞检测、恶意软件与入侵行为识别，并支持PCI DSS等合规审计；采用轻量级C++代理+中心化管理架构，深度集成Elastic Stack实现告警搜索与可视化。适用于企业级安全运营中心（SOC）、云原生环境安全监控、等保/PCI-DSS合规落地及自动化安全事件响应场景。