wazuh

开源安全平台，集统一 XDR 与 SIEM，通过端点 agent 与管理服务器收集分析日志，提供入侵检测、文件完整性监控、漏洞检测、配置合规与事件响应。