[研究]OSSEC 和 Wazuh 演變關係？

[研究]OSSEC 和 Wazuh 演變關係？

2026-08-27

1. OSSEC 與 Wazuh 的演變關係

OSSEC (原始 HIDS 專案) │ │ 2015 ▼ Wazuh (OSSEC Fork) │ ┌─────────┴──────────┐ │ │ Wazuh Agent Wazuh Manager │ │ └──────────┬─────────┘ ▼ Wazuh Platform SIEM + XDR + HIDS/FIM

Wazuh 是 OSSEC 的 fork，不是 OSSEC 的下一個版本。 Wazuh 團隊在 2015 年從 OSSEC fork 出來，最初保留大量 OSSEC 核心能力，之後逐漸加入自己的功能與架構。Wazuh 官方也明確稱它是 OSSEC fork。

2. 還有另一條重要分支：Atomic OSSEC

OSSEC │ ┌─────────────┴─────────────┐ │ │ Wazuh（2015） Atomic OSSEC │ │ Open Source 商業產品 │ SIEM / XDR / HIDS FIM / Log / EDR-like

OSSEC 目前仍然存在，而且官方網站目前仍把它定位為免費、開源 HIDS；Atomicorp 則在 OSSEC 基礎上推出 Atomic OSSEC 商業增強版。

https://www.ossec.net/

3. 三者比較

項目	OSSEC	Wazuh	Atomic OSSEC
關係	原始專案	OSSEC fork	OSSEC 商業增強版
起源	2004 年左右	2015 fork	Atomicorp 擴充 OSSEC
授權	GPLv2	GPLv2 / Open Source	商業
HIDS	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
Log Analysis	✅	✅ 加強	✅ 加強
FIM 目錄/檔案監控	✅	✅ 加強	✅ 強
Windows Agent	✅	✅	✅
Linux Agent	✅	✅	✅
Active Response	✅	✅	✅
Rootkit Detection	✅	✅	✅
Vulnerability Detection	較有限	✅	✅
Compliance	✅	✅ 強化	✅ 強化
Web GUI	較弱/非核心	✅	✅
REST API	較有限	✅	✅
SIEM	❌ 傳統 HIDS	✅	✅
XDR	❌	✅	✅
EDR 能力	❌/有限	部分 EDR/XDR 能力	較完整
Cloud Security	有限	✅	✅
Container Security	有限	✅	✅
適合新建環境	△	◎	◎
免費	✅	✅	❌

Wazuh 後來加入 Elastic Stack、OpenSCAP、API、較強的 JSON/log processing，以及逐漸發展成 SIEM/XDR 平台；Wazuh 官方在 4.x 時已明確將產品定位為統一的 SIEM/XDR 平台。

https://wazuh.com/blog/introducing-wazuh-4-3-0/

(完)