Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 1225

Wazuh

Что такое Wazuh?

WazuhОткрытая XDR/SIEM платформа — форк OSSEC 2015 года, объединяющая телеметрию конечных точек, облака и контейнеров со встроенными дашбордами на Wazuh Indexer и Dashboard.

Wazuh — это платформа безопасности под лицензией GPLv2, созданная в 2015 году Сантьяго Бассеттом и Дэниелом Б. Сидом как форк OSSEC и позиционирующаяся сегодня как открытая XDR/SIEM. Агент Wazuh работает на Linux, Windows, macOS, AIX и Solaris и собирает журналы, события целостности файлов, данные об уязвимостях, инвентарь систем, детекты, привязанные к MITRE ATT&CK, и облачные аудит-фиды (AWS, Azure, GCP, Office 365, GitHub). Данные попадают в Wazuh Indexer (форк OpenSearch) и визуализируются в Wazuh Dashboard. Платформа поставляется с тысячами правил и декодеров, поддерживает активное реагирование, FIM, SCA и CIS-бенчмарки, а также доступна как управляемый облачный сервис. Это один из самых распространённых открытых стеков для SOC.

● Примеры

  1. 01

    Обнаружение запуска Mimikatz на Windows-конечной точке через приём Sysmon и правила, привязанные к ATT&CK.

  2. 02

    Автоматическая блокировка источника SSH-брутфорса на Linux-сервере модулем активного реагирования Wazuh.

● Частые вопросы

Что такое Wazuh?

Открытая XDR/SIEM платформа — форк OSSEC 2015 года, объединяющая телеметрию конечных точек, облака и контейнеров со встроенными дашбордами на Wazuh Indexer и Dashboard. Относится к категории Защита и операции в кибербезопасности.

Что означает Wazuh?

Открытая XDR/SIEM платформа — форк OSSEC 2015 года, объединяющая телеметрию конечных точек, облака и контейнеров со встроенными дашбордами на Wazuh Indexer и Dashboard.

Как работает Wazuh?

Wazuh — это платформа безопасности под лицензией GPLv2, созданная в 2015 году Сантьяго Бассеттом и Дэниелом Б. Сидом как форк OSSEC и позиционирующаяся сегодня как открытая XDR/SIEM. Агент Wazuh работает на Linux, Windows, macOS, AIX и Solaris и собирает журналы, события целостности файлов, данные об уязвимостях, инвентарь систем, детекты, привязанные к MITRE ATT&CK, и облачные аудит-фиды (AWS, Azure, GCP, Office 365, GitHub). Данные попадают в Wazuh Indexer (форк OpenSearch) и визуализируются в Wazuh Dashboard. Платформа поставляется с тысячами правил и декодеров, поддерживает активное реагирование, FIM, SCA и CIS-бенчмарки, а также доступна как управляемый облачный сервис. Это один из самых распространённых открытых стеков для SOC.

Как защититься от Wazuh?

Защита от Wazuh обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Wazuh?

Распространённые альтернативные названия: Wazuh XDR, Wazuh SIEM.

● Связанные термины

● См. также