Wazuh é o nível de visibilidade e controle que oferece sobre eventos de segurança em toda a infraestrutura. A detecção de ameaças em tempo real, a análise de logs e o monitoramento de conformidade são muito poderosos para uma plataforma de código aberto. Ele oferece capacidades de segurança em nível empresarial sem altos custos de licenciamento.

É uma plataforma de código aberto que é fácil de instalar em um ambiente local. Posso facilmente criar regras e decodificadores para logs personalizados, e as integrações são diretas de configurar. Também fornece excelentes ferramentas para análise de logs, detecção de vulnerabilidades, FIM, detecção de ameaças, gestão de conformidade e gestão de incidentes. Implantar o agente em vários hosts é simples via linha de comando. O Wazuh suporta monitoramento em tempo real de logs e configuração do sistema, com alertas automatizados e detecção de VM. A documentação também é bem mantida.

Reduza custos com produto de código aberto. Popularidade - muitas informações e grande base de conhecimento. Fácil de gerenciar.