Wazuh est une plateforme gratuite et open source de prévention, de détection et de réponse aux menaces, avec des fonctions XDR et SIEM unifiées. Un agent installé sur les systèmes surveillés collecte les données, un serveur de gestion les analyse et une interface web présente les résultats. La plateforme couvre l'analyse des journaux, la surveillance de l'intégrité des fichiers, la détection des vulnérabilités, la réponse aux incidents et la sécurité des conteneurs et du cloud. Vous installez Wazuh vous-même, sur site ou dans le cloud, ou utilisez le service géré Wazuh Cloud.
Wazuh, Inc. est une société américaine, établie à San Jose (Californie) selon CB Insights. Le logiciel dérive d'OSSEC et relève de la licence GPLv2. Avec Wazuh Cloud, la région se choisit à la création de l'environnement, de façon définitive ; Francfort et Londres sont proposées en Europe, à côté de régions nord-américaines et asiatiques. Le fournisseur étant américain, le droit américain, dont le CLOUD Act, peut concerner le service géré. En auto-hébergement, les données restent sous votre contrôle.