# Начало работы с Wazuh - обзор платформы SIEM/XDR

> Введение в Wazuh 4.14 - архитектура платформы, описание компонентов, сценарии использования для защиты инфраструктуры и соответствия стандартам

Source: https://opennix.org/docs/wazuh/getting-started/


Этот раздел содержит вводную информацию о платформе Wazuh 4.14: архитектуру системы, описание каждого компонента и типовые сценарии применения. Материал предназначен для специалистов, которые начинают работу с Wazuh или оценивают платформу для внедрения в инфраструктуру.

## Что такое Wazuh

Wazuh - это платформа безопасности с открытым исходным кодом, объединяющая функции SIEM (Security Information and Event Management) и XDR (Extended Detection and Response). Платформа обеспечивает защиту конечных точек, серверов, облачных ресурсов и контейнерных сред через единый интерфейс управления.

Wazuh используется организациями любого масштаба - от малого бизнеса до крупных предприятий - для решения задач обнаружения угроз, мониторинга целостности, анализа уязвимостей и обеспечения соответствия нормативным требованиям.

## Содержание раздела

### [Архитектура Wazuh](/docs/wazuh/getting-started/wazuh-architecture/)

Обзор архитектуры платформы: взаимодействие агентов с сервером, роль Filebeat в передаче данных, индексация в OpenSearch, визуализация через дашборд. Описание моделей развертывания (all-in-one, одноузловая, распределенная), протоколов и портов, а также сравнение с альтернативными SIEM-решениями.

### [Компоненты Wazuh](/docs/wazuh/getting-started/wazuh-components/)

Детальное описание каждого компонента: Wazuh Agent (модули анализа, поддерживаемые ОС), Wazuh Server (движок анализа, правила, декодеры, кластеризация), Wazuh Indexer (хранение и индексация на базе OpenSearch), Wazuh Dashboard (визуализация, отчеты, управление).

### [Сценарии использования](/docs/wazuh/getting-started/wazuh-use-cases/)

Практические задачи, которые решает Wazuh: обнаружение вредоносного ПО, мониторинг файлов, поиск угроз, обнаружение уязвимостей, оценка конфигурации, реагирование на инциденты, соответствие стандартам, облачная безопасность и другие.

## Следующие шаги

После ознакомления с архитектурой и компонентами рекомендуется перейти к [установке Wazuh](/docs/wazuh/installation/wazuh-quickstart/) или изучить [возможности платформы](/docs/wazuh/) в разделе документации.