🔵 Blue Team
Wazuh
wazuh/wazuh
Nền tảng XDR/SIEM mã nguồn mở: giám sát endpoint, toàn vẹn tệp, đánh giá cấu hình.
⭐ 17,737 stars🚀 +35 gần đây🍴 2,607 forks🐞 3,224 issues💻 C++📜 Open Source⚡ Thay thế: Splunk ES (quy mô nhỏ)
Mở repository GitHub ↗
Thêm vào kho: 03/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
FIMSCAVulnerability detection
Tổng quan
Triển khai Wazuh cho doanh nghiệp vừa và nhỏ làm nền tảng SIEM/XDR chi phí thấp.
Cài đặt nhanh
bash
git clone https://github.com/wazuh/wazuh-docker
cd wazuh-docker/single-node && docker compose up -dKịch bản sử dụng thực chiến
- Cài agent lên endpoint quan trọng
- Bật File Integrity Monitoring
- Kết nối cảnh báo về kênh trực ca
Tích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.