wazuh

Wazuh Wazuh 是一个免费开源的平台，用于威胁预防、检测和响应。它能够保护跨本地、虚拟化、容器化和云环境的工作负载。 Wazuh 解决方案包括一个部署在受监控系统上的端点安全代理，以及一个管理服务器，后者收集并分析代理收集的数据。此外，Wazuh 已与 Elastic Stack 完全集成，提供搜索引擎和数据可视化工具，使用户能够浏览其安全警报。 Wazuh 功能 以下简要介绍 Wazuh 解决方案的一些常见用例。 入侵检测 Wazuh 代理扫描受监控系统，寻找恶意软件、rootkit 和可疑异常。它们可以检测隐藏文件、隐藏进程或未注册的网络监听器，以及系统调用响应中的不一致性。...