Wazuh

Wazuh : Votre SIEM & XDR Open Source

Wazuh est une plateforme de securite gratuite et open-source offrant une visibilite unifiee sur la securite des endpoints et du cloud. Elle combine les fonctions de SIEM et de XDR.

Pourquoi utiliser Wazuh ?

• Detection d intrusions : Analyse des logs en temps reel.
• Verification d integrite (FIM) : Surveille les changements sur les fichiers systeme.
• Analyse des vulnerabilites : Inventaire des applications et correlation CVE.

Architecture et Fonctionnement

• Wazuh Manager : Le coeur du systeme.
• Wazuh Indexer : Moteur de recherche et d analyse.
• Wazuh Dashboard : L interface graphique de visualisation.
• Agents Wazuh : Programmes installes sur les machines surveillees.

Documentation officielle : documentation.wazuh.com