Wazuh.

Wazuh は 2015 年に Santiago Bassett と Daniel B. Cid が OSSEC のフォークとして立ち上げた GPLv2 のセキュリティプラットフォームで、現在はオープンソースの XDR/SIEM として位置づけられています。Wazuh エージェントは Linux、Windows、macOS、AIX、Solaris で動作し、ログ、ファイル完全性イベント、脆弱性情報、システムインベントリ、MITRE ATT&CK にマッピングされた検出、AWS・Azure・GCP・Office 365・GitHub などのクラウド監査データを収集します。収集データは OpenSearch のフォークである Wazuh Indexer に保存され、Wazuh Dashboard で可視化されます。数千のルールとデコーダ、アクティブレスポンス、FIM、SCA、CIS ベンチマークを標準搭載し、マネージド型のクラウドサービスも提供されています。最も導入実績の多いオープンソース SOC スタックの一つです。