GadGeek Tech et souveraineté numérique

Wazuh

Cybersécurité et identitéSupervision et monitoring

Présentation

Wazuh est une plateforme libre de prévention, de détection et de réponse aux menaces pour les serveurs, postes, conteneurs et ressources cloud d'une organisation. Un agent installé sur chaque machine collecte journaux, inventaire logiciel et changements de fichiers ; un serveur central les analyse pour détecter intrusions, vulnérabilités connues (CVE) et écarts de configuration, et peut déclencher une réponse active. Un indexeur et un tableau de bord web servent à explorer les alertes et à préparer des rapports de conformité (PCI DSS, RGPD).

Le démarrage rapide installe serveur, indexeur et tableau de bord sur une même machine, ce qui suffit selon l'éditeur jusqu'à une centaine d'agents et 90 jours d'alertes. Pour 1 à 25 agents, il recommande déjà 4 vCPU, 8 Gio de mémoire vive et 50 Go de stockage (source : guide de démarrage rapide, documentation.wazuh.com), et les besoins grimpent avec le nombre de machines suivies. Les licences sont multiples : GPL v2 pour l'essentiel, AGPL v3 pour le moteur d'analyse.

Identité

Site officiel
https://wazuh.com/ (HTTP 200 le 03/11/2026)
Dépôt de code
wazuh/wazuh
Compte qui publie le dépôt
Wazuh (GitHub, ce n'est pas forcément l'éditeur juridique)
Création du dépôt
11/08/2015 source, vu le 03/11/2026
Localisation déclarée par le compte
California source, vu le 03/11/2026 a confirmer

Caractéristiques

Licence (lue dans le fichier LICENSE)
GPL-2.0 source, vu le 03/11/2026
Précision sur la licence
GPL-2.0 pour l'essentiel ; le moteur (src/engine/) est sous AGPL version 3 ou ultérieure, et plusieurs bibliothèques partagées de src/shared_modules/ sont au choix sous GPL-2.0 ou AGPL-3.0. source, vu le 03/11/2026
Dernière version
v4.14.9 du 15/10/2026 source
Dernier push sur le dépôt
03/11/2026 source, vu le 03/11/2026
Langage principal
C++ source, vu le 03/11/2026
Déploiement observé dans le dépôt
non observé
Plateformes (fichiers de la dernière version)
non observées
Sujets déclarés par le dépôt
cloud securitycomplianceconfiguration assessementcontainer securitycybersecurityfile integrity monitoringincident responseinfoseclog analysismalware detectionpci dsssecuritysecurity auditsecurity automationsecurity hardening

« Observé dans le dépôt » : un Dockerfile ou un binaire macOS existe dans le dépôt ou la dernière version. Cela ne prouve pas que l'éditeur maintient ce mode d'installation.

Versions récentes

Qui contrôle ?

Pour un logiciel libre, celui qui contrôle vos données est celui qui l'héberge : vous-même ou l'hébergeur choisi. La licence GPL-2.0 vous donne le droit de lire, modifier et redistribuer le code. L'éditeur, son pays et sa juridiction n'ont pas encore été relevés dans ses documents : ils ne sont pas déduits de la localisation d'un compte GitHub.

Alternatives et comparaisons

Dans la même catégorie

Discussions sur Hacker News

Discussions qui pointent vers le dépôt ou le site officiel. Leur nombre ne mesure pas la qualité du logiciel.

Logo : marque de son éditeur, reproduite pour identifier le logiciel (source, relevé du 03/11/2026).

Sources et vérification

Historique des modifications (4)
  • 03/11/2026 : synchro_wordpress modifié (rédaction)
  • 03/11/2026 : synchro_wordpress modifié (rédaction)
  • 03/11/2026 : synchro_wordpress modifié (rédaction)
  • 03/11/2026 : summary modifié (rédaction)

Logo : marque de son éditeur, reproduite pour identifier le logiciel (source).