Wazuh

Wazuh es una plataforma de seguridad gratuita y de código abierto diseñada para profesionales de la ciberseguridad y administradores de sistemas. Su objetivo principal es unificar las funciones de protección de endpoints y cargas de trabajo en la nube, resolviendo la necesidad de una solución integrada para la detección de amenazas y la respuesta a incidentes.

Sus funciones principales incluyen:

• Protección de endpoints mediante un agente unificado para centros de datos locales y nubes.
• Gestión de información de seguridad (SIEM) para el monitoreo y alertado de eventos.
• Detección de malware y evaluación de configuraciones de seguridad.
• Monitoreo de integridad de archivos para detectar cambios no autorizados.
• Cazador de amenazas con correlación en tiempo real y contexto.

El modelo de Wazuh se basa en la licencia GNU General Public License, lo que garantiza transparencia, flexibilidad y ausencia de costes de licencia. Al ser una solución autoalojada o disponible como servicio gestionado, evita el bloqueo de proveedor y permite a las organizaciones adaptar el código fuente a sus necesidades específicas. La búsqueda de alternativas suele centrarse en usuarios que requieren integraciones específicas o prefieren otras arquitecturas de despliegue.