Wazuh proporciona un conjunt de panells i visualitzacions predefinits i llestos per a utilitzar, específicament dissenyats per a casos d’ús com el compliment i monitorització de la seguretat. Aquests panells brinden informació sobre esdeveniments de seguretat comuns, com inicis de sessió fallits, detecció de malware i anomalies del sistema.

Des de NexTReT podem ajudar a personalitzar encara més aquests panells per a adaptar-los a les seves necessitats i d’aquesta manera poder obtenir el màxim d’informació.

La integració de Wazuh amb el marc MITRE ATT&CK es realitza a través d’un mòdul llest per a utilitzar des de la consola. Permet als usuaris assignar alertes generades per Wazuh a tàctiques i tècniques específiques.

Això brinda als equips de seguretat una millor comprensió de la naturalesa de les amenaces que enfronten i els ajuda a desenvolupar estratègies de mitigació efectives.

Wazuh genera informes d’inventari i detecció de vulnerabilitats CVE que brinden als usuaris informació sobre les vulnerabilitats detectades pels agents.

Això permet als usuaris visualitzar la informació directament a la consola i a més poder analitzar i avaluar aquestes vulnerabilitats de manera ràpida i simple, i d’aquesta manera abordar immediatament les accions correctives que siguin necessàries. El mòdul detector de vulnerabilitats és compatible amb els sistemes operatius Windows, CentOS, Xarxa Hat Enterprise Linux, Ubuntu, Debian, Amazon Linux, Arch Linux i macOS.

L’anàlisi de dades i recerca d’esdeveniments és un procés crucial que implica examinar i extreure informació valuosa dels Logs generats per diferents sistemes, aplicacions o dispositius.

Aquests registres contenen dades d’esdeveniments que brinden informació útil per a la resolució de problemes, l’anàlisi i monitorització de seguretat i l’optimització del rendiment. Wazhu es caracteritza per facilitar enormement aquesta tasca d’anàlisi, oferint als equips de seguretat un entorn senzill i amigable.