Когда на сервере крутится продакшен, одних логов в файлах уже мало — нужно понимать, что именно происходит: кто ломится по SSH, какие файлы поменялись, не появился ли на диске майнер после взлома WordPress. Wazuh закрывает эту задачу бесплатно и без вендор-лока: это open-source SIEM/XDR, который собирает события с серверов, ищет в них аномалии по правилам и выдаёт готовые отчёты под PCI DSS, GDPR и другие требования. Ниже — как поднять Wazuh на VPS с нуля и не утонуть в конфигах.
Подробнее →