Wazuh 平台集成配置

Wazuh 是开源安全平台，提供统一的 XDR 和 SIEM 功能，包括威胁检测、完整性监控、事件响应，以及跨本地、云和混合环境的合规性管理。Wazuh 平台是基于 OpenSearch 构建的核心组件，用于存储和索引安全警报，并通过 RESTful API 提供近乎实时的搜索和分析功能。结合使用 CloudWatch 管道和 Wazuh 平台 API，以检索安全警报、漏洞调查发现、系统清单以及代理监控数据。