wazuh

Wazuh 是一个开源的安全平台，提供统一的XDR和SIEM保护，适用于端点和云工作负载。其核心功能包括入侵检测、日志数据分析、文件完整性监控及漏洞检测。技术特点上，Wazuh 通过部署在被监控系统上的安全代理收集数据，并由管理服务器进行分析处理；同时它与Elastic Stack集成，增强了搜索和可视化能力。该平台适合需要跨本地、虚拟化、容器化以及云环境进行全面威胁预防、检测和响应的企业使用。