chrille@linux:~$ apt show wazuh
Wazuh
Wazuh är en öppen säkerhetsövervakningsplattform med SIEM- och XDR-funktioner. Det passar dig som vill samla in loggar, upptäcka hot och övervaka efterlevnad på egna servrar. Du får tidig varning när något försöker ta sig in. Du får ett verktyg som faktiskt löser ett verkligt problem i din vardag.
Wazuh kombinerar logganalys, integritetskontroll av filer, sårbarhetsskanning och realtidsdetektering i en plattform. Du installerar agenter på dina servrar och skickar data till en central server som analyserar och varnar vid misstänkt aktivitet. Det passar både för hemmalabbar och för mindre företag som vill ha koll på säkerheten. Det kräver en del konfiguration och resurser, men du får en samlad bild av vad som pågår. För mig är Wazuh ett kraftfullt alternativ till dyra kommersiella SIEM-lösningar för den som är villig att lägga tid på det. Du installerar det på din server och låter det bevaka loggar och trafik för att hitta hot. För mig är det ett viktigt lager i försvaret, särskilt för maskiner som exponeras mot internet.