Son birkaç yıldır önümüze gelen her güvenlik projesinde aynı soruyla karşılaşıyoruz: "SIEM'e ihtiyacımız var ama bütçemiz Splunk veya QRadar'a yetmiyor, ne yapalım?" Bu soruyu duyduğumda artık tereddütsüz Wazuh'u masaya koyuyorum. Açık kaynak olması cazip geliyor ama asıl mesele bu değil — mesele, Wazuh'un artık sadece bir log toplayıcı değil, gerçek anlamda bir XDR platformu haline gelmiş olması. Wazuh'un kökleri OSSEC'e, yani klasik bir host tabanlı saldırı tespit sistemine