Wazuh SIEM 설치하고 사용해본 후기

Wazuh 사용 경험 공유:

설치 (Docker):

git clone https://github.com/wazuh/wazuh-docker
cd wazuh-docker/single-node
docker compose up -d
# https://localhost:443 접속 (admin/SecretPassword)

좋은 점:

• 에이전트 설치만 하면 자동으로 로그 수집/분석
• 파일 무결성 모니터링 (FIM) — 파일 변경 감지
• 취약점 탐지 — 서버별 CVE 자동 체크
• 규정 준수 검사 — CIS 벤치마크 자동 점검
• Kibana 대시보드 — 시각화가 잘 되어있음

주의할 점:

• 리소스 사용량이 큼 (최소 4GB RAM)
• 초기 설정에 시간이 좀 걸림
• 알림 룰 튜닝 필요 (기본 룰은 오탐이 많음)

무료로 이 정도 기능이면 중소기업에 충분합니다.