Wazuh

Wazuhは、READMEで「脅威の予防・検知・対応のための、無料でオープンソースの基盤」と説明されています。オンプレミス・仮想環境・コンテナ・クラウドで動く仕組みを守ります。

構成（READMEの記載）

• エージェント：監視したい端末に入れる。
• 管理サーバー：エージェントが集めたデータを集めて分析する。
• Wazuh Indexer：警告を検索し、画面で見るための仕組み。
• Wazuhダッシュボード（Web画面）：警告やエージェントの状態を、グラフや一覧で見るための画面です。設定の管理や状態の確認にも使えるとされています。

公式ドキュメントでは、中心となる部品（サーバー・インデクサー・ダッシュボード）の3つと、監視する端末に入れる共通のエージェントから成ると説明されています（導入のガイド）。

できること（READMEの記載）

• 侵入の検知：マルウェア・ルートキット・隠されたファイルやプロセスを探す。
• ログの分析：OSやアプリのログを管理サーバーに送り、ルールで分析する。エージェントが無い場合は、syslogで受け取れる。
• ファイルの改ざんの監視：内容・権限・所有者の変化を見つける。
• 脆弱性の検出：入っているソフトの一覧を、CVEのデータベースと照らし合わせる。
• 設定の点検：設定が、セキュリティの方針に合っているかを調べる。
• インシデントへの対応：決めた条件で、攻撃元からのアクセスを止めるなどの対応を自動で行う。
• 基準への対応：PCI DSSなどの基準に合わせた報告とダッシュボード。
• クラウドとコンテナの監視：AWS・Azure・Google Cloudや、Dockerの監視。

Splunkとの違い

Splunkは、さまざまなデータを集めて分析する商用の基盤です。Wazuhは、エージェントを使ったセキュリティの監視が中心です（この比較は、READMEの説明からの整理です）。

始め方（READMEの記載）

公式ドキュメントには、数分で導入できる自動の手順（Quickstart）と、部品ごとの導入ガイドがあります。READMEには、Docker・Ansible・Kubernetes・AWS CloudFormationなどで導入するための仕組みが、Wazuhのチームから提供されているとも書かれています。必要なサーバーの性能は、公式ドキュメントで確認してください。main ブランチは最新のコードで、不具合を含むことがあると書かれています。

向いている人

• サーバーや端末の、セキュリティの監視をまとめて行いたいチーム。

向いていない人

• エージェントを入れられない環境が中心の人。

注意点（ライセンス）

LICENSEによると、Wazuhは2つのライセンスで配布されています。 エンジン（src/engine/）はAGPL-3.0以降、エンジンと他の部分で共有するライブラリはGPL-2.0とAGPL-3.0以降のどちらか、それ以外はGPL-2.0です。

出典と確認の範囲

• 確認した資料：公式リポジトリのREADME・LICENSE（2026-10-29）。
• 確認していないこと：実際の導入、必要なサーバーの規模、検知の精度、Splunkとの機能の細かい比較。