【安全运营】Wazuh平台基础与规则体系

Wazuh 平台基础与规则体系

Wazuh 是目前最流行的开源主机入侵检测系统（HIDS）和扩展检测与响应（XDR）平台之一，凭借免费开源、功能全面、易集成等优势，成为中小企业和个人开发者的首选安全监控工具。它能全程监控服务器和终端的一举一动，从日志分析到漏洞检测，从配置核查到主动防御，构建起全方位的安全防护体系。

一、Wazuh 核心架构详解

Wazuh 采用“探针-服务端-可视化”的三层架构，各组件分工明确且协同工作，小白只需理解每个组件的核心作用，就能清晰掌握数据流转逻辑。

1. Agent（探针）

部署位置：直接安装在需要监控的服务器、工作站、网络设备等终端上，支持 Windows、Linux、macOS 等主流操作系统，甚至能适配嵌入式设备。

核心功能：主动收集终端的各类数据，包括系统日志、应用日志、文件变动记录、进程活动、软件安装信息等，然后通过加密通道将数据发送给服务端，全程占用资源极低，不会影响业务系统运行。

注意：Agent 无需手动配置复杂规则，只需完成注册并与服务端建立连接，即可自动执行服务端下发的监控任务。