1. La solution Wazuh en bref
Wazuh est issu d’un fork du célèbre logiciel OSSEC, ce projet n’était pas suffisamment actif et maintenu selon les goûts de la communauté. L’objectif de ce fork communautaire est de maintenir la technologie et d’améliorer la capacité de détection des menaces grâce à l’ajout et l’amélioration de fonctionnalités. Wazuh est une solution de détection d'intrusion (Host Intrusion Detection System ou HIDS) open source orientée machine. La licence du logiciel est GPL v2. La communauté est active pour preuve, elle a presque 1000 Pull requests en l’espace de 3 ans.
1.1 Les fonctionnalités principales
Les fonctionnalités principales de Wazuh sont[1] :
- l'analyse des journaux ;
- la vérification de l'intégrité des fichiers ;
- la surveillance des registres Windows ;
- la détection des rootkits ;
- l’alerting ;
- la prévention d’intrusion (réponse active/HIPS).
Wazuh dispose d’agents pour la plupart des systèmes d'exploitation : Windows,...
