Nền tảng SIEM & XDR mã nguồn mở: giám sát, phát hiện xâm nhập và tuân thủ cho toàn hệ thống.
Wazuh là nền tảng bảo mật thống nhất (SIEM + XDR) giúp bạn giám sát log, phát hiện mối đe doạ, kiểm tra toàn vẹn file và theo dõi tuân thủ trên nhiều máy chủ. Nó cài agent trên từng máy rồi gom cảnh báo về một bảng điều khiển tập trung. Đây là 'trung tâm an ninh' tự host cho cả hạ tầng.
Công cụ bảo mật, pentest & phòng thủ để giữ an toàn cho toàn bộ hệ thống.
Các bước cơ bản để bắt đầu.
Cài server theo hướng dẫn (có script & Docker)Triển khai agent lên các máy cần giám sátMở dashboard theo dõi cảnh báo tập trungKho kiến thức khổng lồ về các kỹ thuật tấn công web & cách phòng — tài liệu học bảo mật số 1.
Bộ sưu tập danh sách từ khoá/mật khẩu yếu dùng để kiểm thử & làm cứng hệ thống.
Chặn quảng cáo & theo dõi ở tầng DNS cho toàn mạng — một hộp lọc cho mọi thiết bị.
