20MH1A04H9/WAZUH
GitHub: 20MH1A04H9/WAZUH
Wazuh 是一个开源的 XDR 与 SIEM 统一安全平台，为端点、云工作负载和容器提供威胁检测、漏洞发现、合规监控及事件响应能力。
Stars: 1 | Forks: 1
  
## 🏗️ 架构
## 🏛️ 架构
### 核心技术栈
```
┌─────────────────────────────────────────┐
│ WAZUH SERVER │
│ │
│ ┌─────────────┐ ┌─────────────────┐ │
│ │ Wazuh │ │ Wazuh │ │
│ │ Manager │ │ Indexer │ │
│ │ │ │ (OpenSearch) │ │
│ └──────┬──────┘ └────────┬────────┘ │
│ │ │ │
│ ┌──────▼──────────────────▼────────┐ │
│ │ Wazuh Dashboard │ │
│ │ (HTTPS port 443) │ │
│ └───────────────────────────────────┘ │
└─────────────────────────────────────────┘
▲
┌─────────────┬──────────┴────────┬─────────────┐
│ │ │ │
┌─────────┴───┐ ┌───────┴──────┐ ┌─────────┴───┐ ┌───────┴──────┐
│ Windows │ │ Linux │ │ Network │ │ Cloud │
│ Endpoints │ │ Servers │ │ Devices │ │ (AWS/Azure) │
│ │ │ │ │ │ │ │
│ Wazuh Agent │ │ Wazuh Agent │ │ rsyslog │ │ AWS Module │
└─────────────┘ └──────────────┘ └─────────────┘ └──────────────┘
```
### Windows 企业端点技术栈
```
Windows Server / Endpoint
│
├── Wazuh Agent
│ └── Security Events ──────────────────────────► Wazuh Manager
│ ├── Windows Event Logs (Security/System/App)
│ ├── File Integrity Monitoring (FIM)
│ └── Vulnerability Assessment
│
├── Grafana Alloy
│ └── Metrics ──────────────────────────────────► Prometheus
│ ├── CPU / RAM / Disk / Network
│ └── Windows Services Status
│
└── Fluent Bit
├── Windows Application Logs ───────────────────► Loki
│
┌────────▼────────┐
│ Grafana │
│ Dashboards │
└─────────────────┘
```
### 网络设备日志摄取
```
Network Devices
├── FortiGate Firewall ─┐
├── SonicWall Firewall ─┤── UDP/TCP 514 ──► rsyslog (Ubuntu)
├── Switches / Routers ─┘ │
│
/var/log/{device}/firewall.log
│
▼
Wazuh Agent
│
▼
Wazuh Manager
```
## 🔗 资源
| 资源 | 链接 |
|---|---|
| 📘 官方文档 | [documentation.wazuh.com](https://documentation.wazuh.com) |
| 🌐 官方网站 | [wazuh.com](https://wazuh.com) |
| 💬 社区论坛 | [Google 网上论坛](https://groups.google.com/g/wazuh) |
| 🐙 官方 GitHub | [github.com/wazuh/wazuh](https://github.com/wazuh/wazuh) |
| 🐞 报告问题 | [Issues](https://github.com/20MH1A04H9/WAZUH/issues) |
| 🔐 安全政策 | [SECURITY.md](./SECURITY.md) |
## 📜 许可证
基于 **GNU General Public License v3.0** 授权 — 有关详细信息，请参阅 [LICENSE](https://github.com/20MH1A04H9/WAZUH/blob/main/LICENSE) 文件。
WAZUH
WAZUH — 开源安全平台
为端点和云工作负载提供统一的 XDR 和 SIEM 防护
| ### 🔍 威胁检测 实时检测恶意软件、rootkits 和可疑活动 | ### 📁 文件完整性监控 检测对关键文件和目录的未经授权的更改 |
| ### 🔐 漏洞检测 识别所有受监控系统上的已知 CVE | ### 📋 合规监控 支持 PCI DSS、HIPAA、GDPR 和 NIST 框架 |
| ### ☁️ 云安全 监控 AWS、Azure 和 GCP 云环境 | ### 🐳 容器安全 原生集成 Docker 和 Kubernetes |
| ### 🚨 事件响应 主动响应能力，自动拦截威胁 | ### 🧠 MITRE ATT&CK 将所有检测映射到 MITRE ATT&CK 框架 |
| 组件 | 角色 | 支持的操作系统 |
|---|---|---|
| Wazuh Agent | 从端点进行监控和报告 |    |
| Wazuh Server | 分析从 agent 接收的数据 |  |
| Wazuh Indexer | 存储并索引安全警报 |  |
| Wazuh Dashboard | 可视化警报（由 OpenSearch 提供支持） |  |
🛡️ 每次保护一个端点，守护全世界。
标签：AMSI绕过, DNS 反向解析, PB级数据处理, x64dbg, 合规监控, 威胁检测, 子域名变形, 子域名突变, 安全运维, 端点安全, 自定义请求头, 补丁管理, 请求拦截, 逆向工具, 速率限制