Aujourd’hui, la détection d’intrusion peut être assurée par différentes solutions dont certaines sont open source. C’est le cas de la solution Wazuh, utilisée par de grandes et petites entreprises pour améliorer la sécurité de leurs systèmes et accroître la visibilité de leur parc. Cet article a pour objectif de présenter les principales fonctionnalités de l’HIDS Wazuh.
1. La solution Wazuh en bref
Wazuh est issu d’un fork du célèbre logiciel OSSEC, ce projet n’était pas suffisamment actif et maintenu selon les goûts de la communauté. L’objectif de ce fork communautaire est de maintenir la technologie et d’améliorer la capacité de détection des menaces grâce à l’ajout et l’amélioration de fonctionnalités. Wazuh est une solution de détection d'intrusion (Host Intrusion Detection System ou HIDS) open source orientée machine. La licence du logiciel est GPL v2. La communauté est active pour preuve, elle a presque 1000 Pull requests en l’espace de 3 ans.
1.1 Les fonctionnalités principales
Les fonctionnalités principales de Wazuh sont[1] :
- l'analyse des journaux ;
- la vérification de l'intégrité des fichiers ;
- la surveillance des registres Windows ; …
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première