wazuh/wazuh

🛡️ Wazuh - Nền tảng bảo mật XDR/SIEM nguồn mở toàn diện

Wazuh bảo vệ mọi môi trường: on-prem, ảo hóa, container và đám mây.

Wazuh là nền tảng bảo mật nguồn mở dùng cho phòng ngừa, phát hiện và ứng phó với mối đe dĩa. Bảo vệ workload trên mọi môi trường: trên máy chủ, ảo hoá, container và đám mây. Gồm agent bảo mật endpoint và server quản lý tập trung thu thập phân tích dữ liệu.

✨ Điểm nổi bật

• Phát hiện xâm nhập: Agent quét malware, rootkit, file ẩn, process giả mạo, network listener không đăng ký.
• Phân tích log: Agent thu thập log hệ điều hành và ứng dụng, chuyển tiếp an toàn đến server để phân tích rule.
• Giám sát toàn vẹn file: Theo dõi thay đổi nội dung, quyền, chủ sở hữu file hệ thống.
• Phát hiện lỗ hổng: Agent thu thập danh sách phần mềm, server so khớp với CSDL CVE cập nhật liên tục.
• Đánh giá cấu hình: Quét cấu hình hệ thống/ứng dụng, kiểm tra tuân thủ chuẩn bảo mật.
• Phản hồi sự cố: Thực hiện phản hồi tích cực tự động như chặn truy cập đe dĩa.
• Tuân thủ quy định: Hỗ trợ PCI DSS, GDPR, GPG13 với báo cáo dashboard.
• Bảo mật đám mây: Giám sát API AWS, Azure, Google Cloud, đánh giá cấu hình môi trường.
• Bảo mật container: Giám sát Docker host/container, phát hiện container privileged, shell trong container.

💡 Vì sao đáng chú ý

Wazuh tích hợp sẵn Elastic Stack cung cấp engine tìm kiếm và công cụ visualization. Giải pháp thống nhất XDR và SIEM trên single platform. Agent lightweight đa nền tảng hỗ trợ mọi hệ điều hành.

#Wazuh #XDR #SIEM #Security #OpenSource #TiniX