Wazuh

Wazuh 是一个开源安全监控平台，提供 SIEM、XDR（扩展检测与响应）和日志分析功能，内置 Suricata 作为网络检测引擎，同时提供独立的 EDR 和合规检查。