Wazuh ist eine kostenlose, quelloffene Plattform zur Abwehr, Erkennung und Behandlung von Bedrohungen mit integrierten XDR- und SIEM-Funktionen. Ein Agent auf den überwachten Systemen sammelt Daten, ein Management-Server analysiert sie, ein Indexer macht sie durchsuchbar und eine Weboberfläche stellt die Ergebnisse dar. Die Plattform deckt unter anderem Log-Analyse, Dateiintegritätsüberwachung, Schwachstellenerkennung, Konfigurationsbewertung, Incident Response sowie Container- und Cloud-Sicherheit ab. Sie installieren Wazuh selbst, On-Premises oder in der Cloud, oder nutzen den verwalteten Dienst Wazuh Cloud.
Wazuh, Inc. ist ein US-Unternehmen, laut CB Insights mit Sitz in San Jose, Kalifornien. Die Software basiert auf OSSEC und steht unter GPLv2. Bei Wazuh Cloud wählen Sie beim Anlegen einer Umgebung eine Region; diese Wahl ist endgültig. In Europa stehen Frankfurt und London zur Verfügung, daneben Regionen in Nordamerika und im asiatisch-pazifischen Raum. Da der Anbieter amerikanisch ist, kann für den verwalteten Dienst US-Recht, etwa der CLOUD Act, relevant sein. Bei Selbsthosting auf eigener oder europäischer Infrastruktur bleiben die Daten vollständig unter Ihrer Kontrolle.