Wazuh 是为端点和云工作负载提供统一 XDR 和 SIEM 保护的开源安全平台。

实际上在使用它的开源版本时，主要把它定位为 HIDS 设备。

官方链接

Home：https://wazuh.com/

Docs：https://documentation.wazuh.com/current/index.html

Dev：https://github.com/wazuh/wazuh

组件

• wazuh indexer

• wazuh server

• wazuh dashboard

• wazuh agents

架构