# Wazuh в Yandex Cloud

> Развертывание Wazuh в Яндекс Облаке - SIEM для обнаружения угроз, мониторинга целостности файлов, анализа уязвимостей и аудита облачных ресурсов

Source: https://opennix.org/docs/yc/wazuh/

Эксклюзивно для Yandex Cloud, мы горды представить Wazuh для Yandex Cloud. 

Wazuh  - это платформа для мониторинга безопасности с открытым исходным кодом, которая предоставляет возможности для обнаружения вторжений, мониторинга безопасности и управления соблюдением стандартов. Она разработана для того, чтобы помочь организациям обнаруживать и реагировать на угрозы безопасности, обеспечивать соблюдение политик безопасности и поддерживать видимость их ИТ-инфраструктуры. Основные особенности Wazuh включают:

- **Обнаружение вторжений**: Мониторинг и анализ событий безопасности из различных источников, включая сетевой трафик и системные логи, для обнаружения потенциальных вторжений и угроз.
- **Анализ логов**: Сбор и анализ логов из различных систем и приложений, предоставляющий информацию о событиях безопасности и потенциальных проблемах.
- **Мониторинг целостности файлов**: Отслеживание изменений критических файлов и директорий для обнаружения несанкционированных модификаций или потенциальных нарушений безопасности.
- **Обнаружение уязвимостей**: Идентификация уязвимостей в системах и приложениях через регулярные сканирования и оценки.
- **Мониторинг соблюдения стандартов**: Помогает организациям придерживаться нормативных и отраслевых стандартов, предоставляя отчеты о соблюдении и инструменты мониторинга.
- **Оповещения в реальном времени**: Генерация оповещений в реальном времени для обнаруженных событий безопасности и аномалий, что позволяет быстро реагировать и устранять проблемы.
- **Централизованное управление**: Предоставляет централизованную консоль управления для настройки, мониторинга и анализа событий безопасности по всей инфраструктуре.
- **Интеграция с другими инструментами**: Интегрируется с различными инструментами и платформами безопасности, такими как SIEM (системы управления информацией и событиями безопасности) и службы разведки угроз.
- **Масштабируемость**: Разработан для масштабирования в зависимости от потребностей крупных и сложных сред, поддерживая распределенные развертывания.

Wazuh известен своей гибкостью и расширяемостью, что делает его подходящим для широкого спектра задач по мониторингу и управлению безопасностью.

## Руководства по Wazuh в Yandex Cloud

- [Расчет параметров виртуальной машины Wazuh All-in-One](/docs/yc/wazuh/wazuh-yandex-cloud-vm-params/) - рекомендации по выбору CPU, RAM и дискового пространства для развертывания Wazuh

## Связанные разделы

- [Аудит VK Cloud с помощью Wazuh](/docs/vk/wazuh/) - интеграция Wazuh с VK Cloud для мониторинга журнала действий и аудита безопасности
- [SecurityOnion в Yandex Cloud](/docs/yc/securityonion/) - альтернативная IDS/IPS платформа на базе Suricata и Zeek