# Wazuh SIEM - анализ безопасности в реальном времени **URL:** \ **Category:** Безопасность\ **Created:** [11.Март.2026 06:27:22 UTC](https://forum.samohosting.ru/t/wazuh-siem-analiz-bezopasnosti-v-realnom-vremeni/2049 "2026-03-11T06:27:22Z")\ **Posts on this page:** 4\ **Page:** 1
**Author:** ![Snipset](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/snipset/32/487_2.png) [@Snipset](https://forum.samohosting.ru/u/Snipset)\ **Post date:** [11.Март.2026 06:27:22 UTC](https://forum.samohosting.ru/t/wazuh-siem-analiz-bezopasnosti-v-realnom-vremeni/2049/1 "2026-03-11T06:27:22Z")
Не нашел упоминания об этом инструменте на форуме, опен сорс SIEM система, пока не дошел для интеграции к себе, возможно избыточно для домашней лабы, но считаю нужным упомянуть эту платформу, может кому-то пригодится. Если кто-то использует, может поделится опытом. > **[Wazuh - Open Source XDR. Open Source SIEM.](https://wazuh.com/)** > > Wazuh is a free and open source security platform that unifies XDR and SIEM protection for endpoints and cloud workloads. ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [11.Март.2026 07:59:09 UTC](https://forum.samohosting.ru/t/wazuh-siem-analiz-bezopasnosti-v-realnom-vremeni/2049/2 "2026-03-11T07:59:09Z")
Тоже не дошел до него, но может быть когда-то доберусь. Дальше будет мое жидкое IMHO, не пинайте сильно если ошибаюсь т.к. только поверхностно разбирался. wazuh очень сильно похож на [crowdsec](https://forum.samohosting.ru/t/polnoe-rukovodstvo-traefik-crowdsec-s-appsec-waf-v-lxc-kontejnere-na-proxmox-i-vishenka-na-torte/1991), но шире по функционалу - Но я [писал](https://forum.samohosting.ru/t/polnoe-rukovodstvo-traefik-crowdsec-s-appsec-waf-v-lxc-kontejnere-na-proxmox-i-vishenka-na-torte/1991/9) сколько ресурсов занимает crowdsec, wazuh же я скачал в виде отдельной виртуалки и оно не влезло в 2ГБ оперативки, насколько я понял, оно построено на основе ELK стека, а по поводу него у меня “вьетнамские флешбеки” и дома принципиально не хотел поднимать этого монстра. - Что касается WAF и fail2ban, то тут замечательно справляется со своими задачами - SIEM, сканирование целостности и наличия уязвимостей по базам - тут только wazuh GPT говорит, что **Минимальная конфигурация для homelab** Если ставить **всё в один контейнер/VM** : 4 vCPU 8 GB RAM 80 GB disk Но даже в таком режиме: - система будет чувствительна к I/O - indexer будет занимать ~3-4GB RAM. **Реалистичные требования (нормальная работа)** Если использовать: - file integrity monitoring - vulnerability detection - большое количество логов то лучше закладывать: CPU: 6–8 vCPU RAM: 12–16 GB Disk: 100–200 GB Причина — indexer (OpenSearch) активно использует RAM. ## Сравнение с crowdsec | Функция | CrowdSec | Wazuh | | --- | --- | --- | | Анализ логов | ✔ | ✔ | | IDS / IPS | ✔ | ✔ | | Автоматический бан IP | ✔ (основная функция) | ✔ через active response | | Community threat intelligence | ✔ (основная фича) | частично | | SIEM | ✖ | ✔ | | XDR / EDR | ✖ | частично | | Vulnerability scanning | ✖ | ✔ | | File integrity monitoring | ✖ | ✔ | | Compliance (PCI, HIPAA, CIS) | ✖ | ✔ | | Endpoint monitoring | ✖ | ✔ | | Корреляция событий | минимальная | мощная | | Dashboards | базовые | полноценные (OpenSearch/Kibana) | Тоже интересно про него почитать реальные отзывы, у меня он в списке для разворачивания не этого года, еще есть что докрутить и доделать в хомлабе ---
**Author:** ![Snipset](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/snipset/32/487_2.png) [@Snipset](https://forum.samohosting.ru/u/Snipset)\ **Post date:** [11.Март.2026 08:21:08 UTC](https://forum.samohosting.ru/t/wazuh-siem-analiz-bezopasnosti-v-realnom-vremeni/2049/3 "2026-03-11T08:21:08Z")
> [@KRom](#): > > wazuh очень сильно похож на [crowdsec](https://forum.samohosting.ru/t/polnoe-rukovodstvo-traefik-crowdsec-s-appsec-waf-v-lxc-kontejnere-na-proxmox-i-vishenka-na-torte/1991) Не совсем, задачи разные, crowdsec это защита от внешних вторжений, wazuh решает задачи внутреннего аудита софта и процессов, то есть в теории при настройке поведения или событий в системе которое администратор посчитает подозрительным или не типичным wazuh может на это отреагировать и тут можно учитывать не только сетевые факторы, а множество других которые он собирает. Плюс подобные системы отслеживают версионность ПО и сверяются с базой CVE на наличие тех или иных уязвимостей на системах за которыми он следит. Его прожорливость в целом оправдана, работаю с похожей системой в рамках корпоративной среды, для хомлабы это все скорее всего только ради пощупать можно разворачивать. ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [11.Март.2026 09:07:17 UTC](https://forum.samohosting.ru/t/wazuh-siem-analiz-bezopasnosti-v-realnom-vremeni/2049/4 "2026-03-11T09:07:17Z")
Ну по поводу внешних и внутренних угроз тут можно поспорить т.к. обе системы анализируют логи, откуда эти логи были получены уже зависит от администратора, но выявление аномалий и корреляция логов у wazzuh, конечно на более высоком уровне. > [@Snipset](#): > > Плюс подобные системы отслеживают версионность ПО и сверяются с базой CVE на наличие тех или иных уязвимостей на системах за которыми он следит. Вот тут плюс, но, насколько это актуально для дома. > [@Snipset](#): > > Его прожорливость в целом оправдана, работаю с похожей системой в рамках корпоративной среды, для хомлабы это все скорее всего только ради пощупать можно разворачивать. Тоже был опыт в корпоративной среде и хотел нечто подобное развернуть дома.