Wazuh

Définition

Wazuh est une solution open source unifiant les fonctions de SIEM, de HIDS et de XDR, permettant la collecte centralisée de journaux, la détection d'intrusion sur les hôtes, le contrôle d'intégrité de fichiers et l'évaluation de conformité réglementaire au sein d'une infrastructure hétérogène. Déployé sous forme d'agents légers sur les serveurs et postes de travail, il remonte les événements vers un serveur central appliquant des règles de détection, dont certaines directement issues du format Sigma et cartographiées vers le référentiel MITRE ATT&CK, ainsi qu'un module dédié à la gestion des vulnérabilités croisant l'inventaire logiciel détecté avec les bases CVE des éditeurs. Sa nature entièrement open source et auditable, sans coût de licence, en fait une alternative particulièrement adaptée aux organisations de taille intermédiaire disposant de compétences techniques internes mais de budgets de sécurité limités, en comparaison des solutions SIEM commerciales facturées au volume de données ingérées. Wazuh propose également des capacités de réponse active automatisée, comme le blocage réseau immédiat suite à la détection d'une attaque par force brute. En défense, son déploiement efficace nécessite un travail continu d'ajustement des règles de détection pour limiter les faux positifs, une couverture d'agents exhaustive sur le parc, et une intégration avec les référentiels de conformité applicables comme ISO 27001, PCI DSS ou NIS2.