Wazuh

Logo Wazuh

Qu’est-ce que Wazuh ?

Wazuh est une plateforme de sécurité Open Source offrant des capacités SIEM, XDR et de gestion de la conformité. Fork d’OSSEC, elle propose une solution complète de cybersécurité.

Site officiel de Wazuh

Fonctionnalités

Détection de menaces

  • HIDS : détection d’intrusion sur les hôtes
  • File Integrity Monitoring : surveillance des fichiers
  • Rootkit detection : malwares et backdoors
  • Log analysis : corrélation d’événements

Réponse aux incidents

  • Active Response : réactions automatiques
  • MITRE ATT&CK : mapping des menaces
  • Threat Intelligence : intégration de feeds

Conformité

  • PCI DSS : rapports automatisés
  • HIPAA, GDPR : contrôles de conformité
  • CIS Benchmarks : audits de configuration

Cloud Security

  • AWS, Azure, GCP : audit de configurationw.png
  • Kubernetes : sécurité des workloads
  • Docker : analyse d’images

Architecture

  • Wazuh Server : analyse et corrélation
  • Wazuh Indexer : stockage (fork OpenSearch)
  • Wazuh Dashboard : visualisation
  • Agents : collecte sur endpoints

L’expertise Worteks

Worteks déploie Wazuh :

  • Installation : architecture distribuée
  • Agents : déploiement massif
  • Règles : détection personnalisée
  • Intégration : SOAR, ticketing

Contactez nos experts

Article lié

Sur notre blog