# Wazuh Splunkの代わりになるオープンソース。Splunkの代わりに使える、セキュリティの監視基盤（SIEM・XDR）。端末に入れたエージェントから、侵入の検知、ログの監視、設定の点検などを行う。 - ossalt.jp のページ: https://ossalt.jp/tools/wazuh/ - 公式サイト: https://wazuh.com - GitHub: https://github.com/wazuh/wazuh - 代わりになるSaaS: Splunk - カテゴリ: 認証・パスワード管理 - ライセンス: GPL-2.0（エンジンはAGPL-3.0）（コピーレフト） - 画面の日本語翻訳: 未確認 - 日本語のドキュメント: 未確認 - Dockerでの導入: 未確認 - GitHubのスター: 17,598（直近32日間で+481） - 最終コミット: 2026-11-06 - OpenSSF Scorecard: 6.2 / 10 ## Wazuhとは Wazuhは、READMEで「脅威の予防・検知・対応のための、無料でオープンソースの基盤」と説明されています。オンプレミス・仮想環境・コンテナ・クラウドで動く仕組みを守ります。 ### 構成（READMEの記載） - **エージェント**：監視したい端末に入れる。 - **管理サーバー**：エージェントが集めたデータを集めて分析する。 - **Wazuh Indexer**：警告を検索し、画面で見るための仕組み。 - **Wazuhダッシュボード（Web画面）**：警告やエージェントの状態を、グラフや一覧で見るための画面です。設定の管理や状態の確認にも使えるとされています。 公式ドキュメントでは、中心となる部品（サーバー・インデクサー・ダッシュボード）の3つと、監視する端末に入れる共通のエージェントから成ると説明されています（[導入のガイド](https://documentation.wazuh.com/current/getting-started/index.html)）。 ### できること（READMEの記載） - **侵入の検知**：マルウェア・ルートキット・隠されたファイルやプロセスを探す。 - **ログの分析**：OSやアプリのログを管理サーバーに送り、ルールで分析する。エージェントが無い場合は、syslogで受け取れる。 - **ファイルの改ざんの監視**：内容・権限・所有者の変化を見つける。 - **脆弱性の検出**：入っているソフトの一覧を、CVEのデータベースと照らし合わせる。 - **設定の点検**：設定が、セキュリティの方針に合っているかを調べる。 - **インシデントへの対応**：決めた条件で、攻撃元からのアクセスを止めるなどの対応を自動で行う。 - **基準への対応**：PCI DSSなどの基準に合わせた報告とダッシュボード。 - **クラウドとコンテナの監視**：AWS・Azure・Google Cloudや、Dockerの監視。 ### Splunkとの違い Splunkは、さまざまなデータを集めて分析する商用の基盤です。Wazuhは、**エージェントを使ったセキュリティの監視**が中心です（この比較は、READMEの説明からの整理です）。 ### 始め方（READMEの記載） 公式ドキュメントには、数分で導入できる自動の手順（[Quickstart](https://documentation.wazuh.com/current/quickstart.html)）と、部品ごとの[導入ガイド](https://documentation.wazuh.com/current/installation-guide/index.html)があります。READMEには、Docker・Ansible・Kubernetes・AWS CloudFormationなどで導入するための仕組みが、Wazuhのチームから提供されているとも書かれています。必要なサーバーの性能は、公式ドキュメントで確認してください。`main` ブランチは最新のコードで、不具合を含むことがあると書かれています。 ### 向いている人 - サーバーや端末の、セキュリティの監視をまとめて行いたいチーム。 ### 向いていない人 - エージェントを入れられない環境が中心の人。 ### 注意点（ライセンス） LICENSEによると、Wazuhは**2つのライセンスで配布されています。** エンジン（`src/engine/`）はAGPL-3.0以降、エンジンと他の部分で共有するライブラリはGPL-2.0とAGPL-3.0以降のどちらか、**それ以外はGPL-2.0**です。 ### 出典と確認の範囲 - 確認した資料：公式リポジトリのREADME・LICENSE（2026-10-29）。 - 確認していないこと：実際の導入、必要なサーバーの規模、検知の精度、Splunkとの機能の細かい比較。 ## よくある質問 **Wazuhは日本語で使えますか？** 当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。 **WazuhはDockerで動かせますか？** 当サイトでは、Dockerでの導入方法を確認できていません。別の方法で導入するツールや、Dockerの案内を別の場所に置いているツールもあるため、公式のドキュメントで確認してください。 **Wazuhは無料で使えますか？ 業務で使ってもよいですか？** ライセンスはGPL-2.0（エンジンはAGPL-3.0）（コピーレフト）です。「コピーレフト」のライセンスで、社内の業務で使うことは認められています。改変したものを配布する場合は、ソースコードを同じ条件で公開する必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。 **Wazuhの開発は続いていますか？** 最後の更新は2日前です。過去12か月のリリースは20回です。GitHubのスターは、直近32日間で481増えています。 **Wazuhのセキュリティの評価は？** OpenSSF Scorecard（第三者による自動の採点）は10点満点中6.2点です（7.5点以上が良好の目安）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。 **Splunkの代わりになる、Wazuh以外のツールは？** 当サイトでは、Graylogも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。 --- データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。