Wazuh
Open SourceKostenlose Open-Source Security Monitoring für umfassende Threat Detection
GitHub
Repository →
15.445
Stars
NOASSERTION v4.14.5 29. Apr. 2026
Seit Aug. 2015 2.811
offene Issues
Zusammenfassung
Wazuh ist eine Open-Source Security Information and Event Management (SIEM) Lösung, die Threat Detection, Incident Response und Compliance Monitoring ermöglicht. Es richtet sich an Sicherheitsteams und DevOps-Profis, die umfassende Überwachung ihrer IT-Infrastruktur benötigen, ohne hohe Lizenzkosten zu tragen.
✓ Vorteile
- + Vollständig kostenlos und Open-Source mit aktiver Community
- + Agentless und agentenbasierte Überwachung möglich
- + Integriert Threat Intelligence und bietet vorgefertigte Regeln
✗ Nachteile
- − Steile Lernkurve und komplexe Konfiguration erforderlich
- − Self-Hosted Betrieb erfordert dedizierte IT-Ressourcen und Wartung
Anwendungsfälle
- → Echtzeit-Überwachung von Sicherheitsereignissen und Anomalienerkennung
- → Compliance-Management und Audit-Trail-Dokumentation
- → Threat Intelligence Integration und Malware-Detection
- → Log-Analyse und Incident Response Automatisierung
Ideal für
Ideal für IT-Sicherheitsexperten, DevOps-Teams und Unternehmen, die eine kostenlose, selbstverwaltete SIEM-Lösung mit Compliance-Funktionen suchen.
Tags
Plattformen: self-hosted
Preismodell: Open Source
