Wazuh

Wazuh coleta e analisa eventos de segurança de servidores, estações de trabalho, containers e contas de nuvem. Um agente em cada máquina envia logs e inventário para o servidor central, que aplica regras e gera alertas. O indexador guarda os dados e o painel web mostra tudo; o site oficial apresenta o conjunto como SIEM e XDR. Se o termo ainda é novo, comece por SIEM: o que é.

Para que serve

• Detectar malware, rootkits e processos escondidos nas máquinas monitoradas.
• Monitorar a integridade de arquivos e registrar quem alterou conteúdo, permissão ou dono.
• Cruzar o inventário de software dos agentes com bases de CVE e listar as vulnerabilidades de cada host.
• Gerar relatórios e painéis para requisitos de PCI DSS e GDPR.
• Responder sozinho a um evento, por exemplo bloqueando a origem de um ataque.

Como começar

O quickstart da documentação instala servidor, indexador e painel num único host Linux de 64 bits:

curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh && sudo bash ./wazuh-install.sh -a

Para até 25 agentes, o guia pede 4 vCPU, 8 GiB de RAM e 50 GB de disco. A senha do usuário admin aparece no resumo do instalador. Há também caminhos mantidos pela Wazuh com Docker, Kubernetes e Ansible.

Licença e custo

O projeto usa GPLv2. Você pode usar e modificar sem pagar licença, inclusive em empresa; quem distribuir uma versão alterada precisa entregar o código junto. O site oferece o Wazuh Cloud, serviço gerenciado com teste gratuito, além de suporte profissional, consultoria e treinamento pagos.

Quando vale a pena

Compensa para empresa que tem gente para ajustar regras, tratar alertas e manter o indexador de pé. Sem essa equipe, o painel enche de alertas que ninguém lê, e um SOC gerenciado tende a entregar mais. A comparação entre essas opções está em MDR, XDR, SIEM ou SOC gerenciado.