Wazuh ist eine Open Source-Sicherheitsplattform, die Log-Management, Intrusion Detection, Schwachstellenanalyse und Compliance-Monitoring an einem Ort vereint.

Sie besteht aus Agenten auf den überwachten Systemen sowie einem zentralen Server, Indexer und Dashboard, in dem man Alarme und Auswertungen in Echtzeit sieht.

Wazuh erkennt unter anderem Angriffe, protokolliert Änderungen an kritischen Dateien und findet Schwachstellen durch den Abgleich mit CVE-Datenbanken.

Es lässt sich in klassischen Rechenzentren ebenso einsetzen wie in virtualisierten, Container- und Cloud-Umgebungen.