Prós e Contras de Wazuh - The Open Source Security Platform

O Wazuh SIEM destaca-se como uma solução de segurança excepcional que combina detecção de ameaças poderosa com capacidades extensivas de monitoramento. Como usuário, estou particularmente impressionado com sua capacidade de integrar-se perfeitamente com várias fontes de dados, proporcionando uma visão holística de nossa postura de segurança. A capacidade da plataforma de processar e analisar grandes volumes de dados em tempo real melhorou significativamente nossas capacidades de resposta a incidentes. Análise coletada por e hospedada no G2.com.

Embora o Wazuh SIEM seja robusto, a configuração inicial pode ser um tanto complexa, especialmente para usuários sem ampla experiência em SIEM. A documentação é detalhada, mas poderia se beneficiar de mais exemplos e instruções passo a passo mais claras para casos de uso comuns. Além disso, a curva de aprendizado pode ser íngreme para novos usuários, e tutoriais mais interativos ou configurações guiadas seriam benéficos. Análise coletada por e hospedada no G2.com.

Ótimo centro de operações de segurança de código aberto e gratuito para pequenas e médias empresas. Implantação muito fácil e rápida. Monitoramento em tempo real dos endpoints conectados. Integra-se muito bem nas plataformas Windows e Linux. Se você precisa garantir que sua organização está em conformidade com a HIPAA, esta ferramenta ajudará a verificar sua conformidade em alguns cliques rápidos. Análise coletada por e hospedada no G2.com.

O painel principal está um pouco incompleto. Wazuh se beneficiaria muito da implementação de problemas de agregação (por problema). Atualmente, o administrador precisa alternar de tela de ponto de extremidade para ponto de extremidade para ver áreas problemáticas. Análise coletada por e hospedada no G2.com.

"Wazuh - A Plataforma de Segurança de Código Aberto" é uma ferramenta impressionante que oferece soluções de segurança abrangentes para ambientes de pequena escala e de nível empresarial. Como uma plataforma de código aberto, ela proporciona aos usuários a flexibilidade de adaptar medidas de segurança de acordo com suas necessidades específicas, sem as restrições de software proprietário.

Wazuh destaca-se como uma poderosa plataforma de segurança de código aberto que aborda efetivamente os desafios modernos de cibersegurança. Seus recursos abrangentes, escalabilidade e suporte ativo da comunidade fazem dela um ativo valioso para organizações que buscam proteção robusta contra ameaças em evolução. Análise coletada por e hospedada no G2.com.

Neste momento, não encontro nenhuma desvantagem do Wazuh. Análise coletada por e hospedada no G2.com.

-Wazuh é de código aberto e gratuito para uso

-Facilmente escalável

-Pode ser executado em servidor standalone, bem como em modo cluster

-Possui ótima funcionalidade de agente

-Fácil de integrar várias fontes de dados

-Suporta integrações de terceiros para alertas e comunicações Análise coletada por e hospedada no G2.com.

Eu não consigo pensar em nada para não gostar, exceto que pode ser um pouco consumidor de recursos às vezes. Análise coletada por e hospedada no G2.com.

Relativamente fácil de implementar, precisa de um pouco de tempo para configuração e gerenciamento adequados. É uma solução SIEM pronta para uso se você puder implantar agentes em todos ou na maioria dos seus ativos. Oferece muito valor desde o início, mesmo que se torne realmente poderoso apenas se for devidamente personalizado e adaptado às suas necessidades. Interface deslumbrante! Baseado na tecnologia Elastic, isso tem muito valor, pois facilita a escalabilidade e personalização. Análise coletada por e hospedada no G2.com.

Muito pouco conhecido na Itália, por isso é difícil encontrar suporte comercial para ele. Necessita de conhecimento em Kinux/Unix para ser devidamente instalado, configurado e gerenciado (muitas coisas ainda são possíveis apenas na CLI). O suporte a nuvem e contêineres ainda é mínimo, a menos que você esteja disposto a gastar algum tempo escrevendo seus próprios analisadores/módulos de integração. Análise coletada por e hospedada no G2.com.

-Completely opensource

-Free to use

-Has great features such as active response, support for 3rd generation party integrations etc.

- Easy to configure and manage compared to other SIEM

-Can easily handle large amount of incoming logs

-Supports loads of data sources

-Easy to create visualization and perform analysis Análise coletada por e hospedada no G2.com.

-Opensearch can be trickier to deal with

-May require more resources if logs are frequent and in large volume. Análise coletada por e hospedada no G2.com.

Wazuh is a SIEM tool which can be integrated with so many security apps and it is very flexible. The wazuh-manager is powerful enough to manage all the different open source tools we want to integrate with a very easy and light configuration of the agent and as many people say wazuh is the world's no.1 open source SIEM tool. Análise coletada por e hospedada no G2.com.

Well wazuh is quite helpful but when i am stuck i don't know what to do coz there is no support available if we get stuck. I personally had so many problems configuring graylog with wazuh. I am still stuck on an issue of proxy and i am seeking help from the wazuh community. Análise coletada por e hospedada no G2.com.

O que eu mais gosto é sua facilidade de uso, sua evolução e sua integração com outras ferramentas. Análise coletada por e hospedada no G2.com.

o fato de que não está disponível no Windows Análise coletada por e hospedada no G2.com.

Sua suíte abrangente de recursos de segurança cobre detecção de intrusão, análise de logs, monitoramento de integridade de arquivos e gestão de conformidade.

A flexibilidade e escalabilidade que oferece, tornando-a adequada para organizações de todos os tamanhos e setores.

Seu suporte ativo da comunidade, fornecendo recursos valiosos, insights e oportunidades de colaboração. Análise coletada por e hospedada no G2.com.

O processo de configuração inicial pode ser complexo, especialmente para usuários com experiência limitada em cibersegurança ou administração de sistemas. Alguns recursos avançados podem ter uma curva de aprendizado acentuada, exigindo treinamento ou suporte adicional para serem totalmente utilizados. Análise coletada por e hospedada no G2.com.

Wazuh se destaca na detecção de ameaças em tempo real.

Sua interface é amigável e intuitiva.

Wazuh simplifica a gestão de conformidade sem esforço.

A plataforma escala perfeitamente para atender às crescentes demandas.

O suporte ativo da comunidade garante assistência oportuna. Análise coletada por e hospedada no G2.com.

A configuração inicial pode ser complexa para usuários sem expertise técnica. A documentação limitada para personalização pode representar desafios para usuários avançados. Análise coletada por e hospedada no G2.com.