Wazuh: elastyczna platforma do monitorowania i zabezpieczania sieci

autor: Piotr Tyszecki

format:

data wydania: 2020-07-02

Wazuh jest rozbudowanym rozwiązaniem, które obsługuje wiele funkcji i sprawdzi się w różnych scenariuszach. Głównym zadaniem Wazuha jest analiza danych związanych z bezpieczeństwem, pochodzących z różnych agentów, wykrywanie zagrożeń i podejmowanie odpowiednich działań zaradczych. Zainstalowane na hostach agenty potrafią wykryć nieautoryzowane procesy, ukryte pliki i inne podejrzane zjawiska. Analizowane są również pliki dziennika – zarówno systemowe, jak i aplikacji.