Wazuh的应用领域包括安全分析、入侵检测、日志数据分析、文件完整性监控、漏洞检测、配置评估、事件响应、云安全等。 Wazuh 是开源且免费使用的。
萨根
Sagan 是一个实时日志分析和关联引擎，它使用AI和 ML 通过 24/7 监控来保护您的环境。 Sagan 由 Quadrant Information Security 开发，在设计时考虑了 SOC 安全运营中心。 Sagan 与 Snort 或 Suricata 规则管理软件兼容。
萨根的特点：
数据包分析
专有威胁情报“蓝点”
识别恶意软件目标并提取文件
域名追踪
指纹
自定义规则和报告
违法行为拘留
云安全
监管合规性
Sagan 是开源的，用 C 语言编写，并且可以免费使用。
前奏操作系统
Prelude OSS 用于收集、标准化、排序、聚合、关联和报告 海地电子邮件列表 所有与安全相关的事件。 Prelude OSS 是 Prelude SIEM 的开源版本。 Prelude 可帮助您持续监控安全和入侵尝试，有效分析信号以快速响应，并识别微妙的威胁。 Prelude SIEM 的深度威胁检测使用最新的行为分析或机器学习技术经历各个阶段。各个阶段
集权
检测
名词化
相关性
聚合
通知
。 Prelude SIEM 的高级版本带有价格，Prelude 根据事件量而不是固定价格来计算价格。请联系 Prelude SIEM 智能安全了解定价。
OSSEC
OSSEC 被广泛称为开源 HIDS 主机入侵检测系统，并受到各种操作系统的支持，包括Linux、Windows、macOS Solaris、OpenBSD 和 FreeBSD。它实现了关联和分析机制、实时警报和主动响应系统，这使得它可以被归类为 SIEM 工具。 OSSEC由两个主要组件组成：管理器（负责收集日志数据）和代理（负责处理和分析日志）。
OSSEC 的特点包括：
基于日志的入侵检测
恶意软件检测
合规审核
系统库存
积极响应