Es una plataforma de código abierto que es fácil de instalar en un entorno local. Puedo crear fácilmente reglas y decodificadores para registros personalizados, y las integraciones son sencillas de configurar. También proporciona excelentes herramientas para el análisis de registros, detección de vulnerabilidades, FIM, detección de amenazas, gestión de cumplimiento y gestión de incidentes. Desplegar el agente en múltiples hosts es simple a través de la línea de comandos. Wazuh admite la supervisión en tiempo real de registros y configuraciones del sistema, con alertas automáticas y detección de VM. La documentación también está bien mantenida.

Reduzca costos con un producto de código abierto. Popularidad: mucha información y gran KB. Fácil de gestionar.

No me cuesta nada. Los agentes que están instalados están preconfigurados para observar detalles específicos de mis puntos finales. Puede identificar parches desactualizados en todas las aplicaciones principales. Identifica ciertos elementos que tienen CVE asociados. Puedo realizar consultas personalizadas sobre cualquier cosa. Fue bastante fácil de implementar. Mi organización no usa PowerShell en los puntos finales típicos, así que tenemos que usar una especie de .msi modificado para implementar actualizaciones.