Если вам нужно видеть, что происходит на серверах и рабочих станциях — кто логинился, какие файлы менялись, какие уязвимости висят непрошитыми — но покупать Splunk или QRadar бюджет не позволяет, разумный выбор один: Wazuh. Это открытая SIEM/XDR-платформа, которая собирает логи, следит за целостностью файлов, ищет уязвимости и умеет закрывать угрозы автоматически. Ниже — рабочая установка на чистой Ubuntu 24.04, без сокращений и без «магии», которая ломается через неделю.
Подробнее →