Ответ в теме: Неполадки
[quote=»SuMiSc»]Допиливать много надо?
Оверхед большой с него?
[/quote]
ЕМНИП в базе уже есть проверка на уязвимости, какой-то комплаенс по некоторым стандартам (152/187/и т.п. ожидаемо нет), события на базе логов.
Остальное (алерты, рулы для аномалий, репорты) — пустое, нужно самому.
Касательно оверхеда — стек сам по себе не особо тяжелый, трафика тоже не особо уходит, но тут все зависит от количества хостов (кэп). Помню что была общая рекомендация в прод деплоить на SSD, чтобы не страдать и на перспективу масштабироваться горизонтально.
Как вижу — сам wazuh нагрузку считает в попугаях ([url=https://documentation.wazuh.com/current/installation-guide/requirements.html]жамк[/url]), т.е. от хоста к хосту будет прыгать явно.
[quote=»SuMiSc»]Возможно на условный продакшен его рядом поставить?[/quote]
Если я правильно помню механику — вся движуха происходит на стороне сервера, агенты просто пересылают логи с тачек. Сам в проде не тестил (у меня сферические серверы в вакууме были), но полагаю конфликтов с другими секурными тулами проблемы быть не должно, если ты про это.