Wazuh: 一款超强大的威胁预防、检测安全平台！支持虚拟化、容器化和云环境保护

Wazuh 是一个功能强大且高度灵活的开源安全平台，旨在为企业和组织提供全面的威胁预防和检测能力。它集成了多种安全功能，包括入侵检测、漏洞管理、合规性监控等，能够有效地保护企业的网络和系统安全。

---

---

Stars 数	11982
Forks 数	1785

主要特点

•  多维度威胁检测：Wazuh 能够对系统日志、文件完整性、网络流量等多个数据源进行实时监测，及时发现潜在的安全威胁。通过对这些数据源的综合分析，Wazuh 可以提供更全面、准确的威胁检测结果。

• 灵活的规则引擎：Wazuh 配备了强大的规则引擎，允许用户根据自己的特定需求定制安全规则。用户可以根据企业的安全策略和业务需求，定义各种检测规则，以适应不同的安全场景。

• 集中式管理；Wazuh 提供了集中式的管理控制台，方便用户对多个节点进行统一管理和监控。管理员可以通过控制台实时查看系统状态、安全事件和警报，并进行配置和管理操作。

• 开源社区支持：作为一个开源项目，Wazuh 拥有活跃的开源社区支持。社区成员不断贡献新的功能、修复漏洞和提供技术支持，使得 Wazuh 能够不断发展和完善。

Wazuh 解决方案由部署到受监控系统的端点安全代理和收集并分析代理收集的数据的管理服务器组成。此外，Wazuh 已与 Elastic Stack 完全集成，提供搜索引擎和数据可视化工具，让用户浏览安全警报。

官网：Wazuh documentation

GitHub： https://github.com/wazuh/wazuh