Un déploiement Wazuh fiable commence par une architecture adaptée au nombre d’agents, au volume d’événements et aux usages attendus. Cette page présente les principaux composants et fonctions à prévoir avant la mise en production.
Un dossier d'ingénierie complet décrivant le fonctionnement des composants Wazuh par votre intégrateur Wazuh en France : organisation des agents, création de règles sur-mesure, Wazuh On-Premises et durcissement d'infrastructure.
Cœur de traitement du SIEM. Il collecte les données transmises par les agents et équipements Syslog, les décode à l'aide de décodeurs regex et applique le moteur de règles pour générer des alertes en temps réel lors de votre installation SIEM open source.
Moteur de recherche et d'indexation distribué à haute performance (basé sur OpenSearch). Il permet d'indexer des millions d'alertes par jour et garantit une rétention longue durée lors de l'infogérance Wazuh.
Interface web unifiée pour visualiser et rechercher les alertes, administrer les agents et exploiter les événements de sécurité collectés par Wazuh.