awesome-wazuh

精心整理的 Wazuh 资源、工具和集成列表

Wazuh 是一个免费的、开源的用于威胁预防、检测和响应的安全监控平台。

目录

• 官方文档
• 入门指南
• 部署指南
• 部署
  • Docker
  • Kubernetes
  • Terraform / OpenTofu
  • Ansible
  • 云平台
  • CI/CD 与测试
• 规则与检测
  • 社区规则
  • 厂商特定规则
  • 检测模块
• 集成
  • 告警
  • 工单系统
  • 威胁情报
  • 云平台
  • SOAR
  • 自定义集成
• 工具与实用程序
• 维护
  • 备份与恢复
  • 已知问题
• 合规性
• 培训与认证
• 指南与教程
  • AI 与 LLM 集成
  • 检测与响应
  • 通用
• 大使计划
• 社区
• 贡献指南

官方文档

• 🟢 Wazuh 文档 - 安装、配置和使用指南
• 🟢 架构概览 - 系统设计和组件
• 🟢 API 参考 - REST API 端点
• 🟢 Wazuh 博客 - 每周技术文章
• 🟢 发布说明 - 版本历史和变更日志

入门指南

• 🟢 安装指南 - 分步部署说明
• 🟢 快速入门 - 30-60 分钟内运行起来
• 🟢 Wazuh Cloud - 完全托管的 SaaS 选项，提供免费套餐
• 🟢 Docker 快速启动 - 单命令部署用于测试

部署指南

Wazuh 安装、配置和运维任务的分步设置教程。

• 🟡 samma-io/wazuh-help - Wazuh 部署的设置帮助、故障排除和运维笔记

部署

Docker

• 🟢 官方 Docker 指南 - 容器部署文档
• 🟢 Docker 仓库 - Docker Compose 文件和镜像（1000+ star）

Kubernetes

• 🟢 官方 Kubernetes 指南 - K8s 集群部署
• 🟢 Helm Charts - 生产级 Helm 包，支持高可用

Terraform / OpenTofu

• 🟡 Terraform/OpenTofu Provider - 社区提供，积极维护
• 🟡 Terraform 注册表 - 官方 Terraform 注册表条目
• 🟢 功能请求 - 官方 Wazuh provider（计划中）

Ansible

• 🟢 官方 Ansible 指南 - 多主机部署自动化
• 🟢 Ansible Playbooks - 开箱即用的 playbook（生产环境请使用发布分支）

云平台

• 🟢 AWS 部署 - CloudTrail、GuardDuty、Security Hub、Macie
• 🟢 Azure 部署 - Log Analytics、Microsoft Graph、Intune
• 🟢 GCP 部署 - Pub/Sub 和 Cloud Storage 集成
• 🟢 虚拟机（OVA/AMI） - 用于快速 POC 的预构建镜像

CI/CD 与测试

• 🟢 Wazuh QA - 自动化测试和 CI/CD 基础设施

规则与检测

• 🟢 规则文档 - 规则语法和优化
• 🟢 自定义规则指南 - 编写和测试自定义规则
• 🟢 官方规则集 - 完整规则仓库

社区规则

通用社区规则集合。

• 🟡 socfortress/Wazuh-Rules - 社区规则集
• 🟡 Ghost47-coder/Wazuh-Rules - 自定义规则集和解码器

厂商特定规则

针对特定设备、设备和平台的解码器和规则集。

• 🟡 Fortigate 规则与解码器 - Fortigate 设备监控
• 🟡 Pi-hole 解码器与规则 - Pi-hole DNS 屏蔽监控和检测
• 🟡 Synology DSM（st0rm-cr0w） - Synology DSM 解码器和规则
• 🟡 Synology DSM（Tomo-9925） - 替代的 Synology DSM 解码器实现
• 🟡 Unifi 解码器 - Ubiquiti Unifi 网络监控

检测模块

• 🟢 文件完整性监控 (FIM) - 检测未授权的文件更改
• 🟢 漏洞检测 - CVE 扫描和评估
• 🟢 配置评估 (SCA) - 合规性验证和加固
• 🟢 恶意软件检测 - ClamAV 和 YARA 集成
• 🟢 主动响应 - 自动化威胁响应

集成

将 Wazuh 与外部平台连接，用于告警、工单系统、威胁情报和编排。

告警

• 🟢 Slack - 实时告警到 Slack 频道
• 🟢 PagerDuty - 值班事件升级
• 🟢 电子邮件 - SMTP 告警投递

工单系统

• 🟢 通用 API 集成 - 触发任意外部 API
• 🟢 ServiceNow 集成 - REST API + Python 脚本
• 🟡 Jira 集成 - 社区指南

威胁情报

• 🟢 VirusTotal - 文件哈希和 URL 丰富
• 🟢 CDB 列表 - 自定义威胁情报列表

云平台

• 🟢 AWS Security Hub - CloudTrail、GuardDuty 和 Security Lake 集成
• 🟢 Azure Sentinel - Microsoft Sentinel 集成
• 🟢 Google Cloud - Cloud Audit Logs 集成

SOAR

• 🟡 Shuffle SOAR - 支持 Wazuh 的开源 SOAR
• 🟢 Shuffle + Teams 集成 - 基于 SOAR 的 Teams 告警
• 🟡 自动化威胁检测与响应 (Medium) - 真实世界的 Wazuh + Shuffle 威胁响应自动化

自定义集成

• 🟡 wazuh2thehive - TheHive 案件管理集成
• 🟡 wazuh-opencti - OpenCTI 威胁情报平台
• 🟡 wazuh-integrations - 自定义集成集合
• 🟡 Prometheus Exporter - Prometheus 指标和监控
• 🟡 Sophos-Wazuh-SOC - 用于 SOC 运营的 Sophos 防火墙和端点集成
• 🟡 Telegram 告警 - Telegram 通知脚本
• 🟡 自定义 Telegram - 高级 Telegram 告警格式化
• 🟡 wazuh-nmap - Nmap 网络扫描集成

维护

备份与恢复