O Wazuh é uma plataforma de segurança gratuita e open-source que reúne um agente de host leve, um manager/indexer central e um dashboard baseado em Kibana. Começou como fork do OSSEC e hoje entrega integridade de arquivos, análise de logs, detecção de rootkit, varredura de vulnerabilidades e mapeamento MITRE ATT&CK prontos para uso.

Para candidatos do CySA+, o Wazuh é o híbrido SIEM/XDR open-source canônico: agentes coletam dos endpoints, o manager correlaciona na frota e as regras geram alertas mapeados a técnicas ATT&CK. Costuma ser o primeiro SIEM de laboratório dos iniciantes.

• Construção de SIEM/XDR de homelab sem custo de licença
• Monitoramento de integridade de arquivos em servidores críticos
• Detecção de processos suspeitos / persistência via agentes
• Correlação de eventos de endpoint com logs de nuvem (AWS/Azure/GCP)
• Geração de relatórios de cobertura MITRE ATT&CK