Wazuh 商業版本服務

開源與商業解決方案

Wazuh 是目前採用最廣的開源資安平台之一，在單一平台整合了延伸偵測與回應（XDR）以及安全資訊與事件管理（SIEM），可部署於 Windows、macOS、Linux 等多種作業系統的端點與伺服器。

除了開源版本之外，Wazuh 原廠針對企業提供年度訂閱的技術支援、雲端託管、顧問與教育訓練服務，確保系統穩定運作並取得原廠支援。

本公司為 Wazuh 官方授權金級夥伴（Gold Partner），提供在地授權選購、導入建置與技術服務。

方案選擇

專案台幣價格與折扣請與本公司窗口連繫。

OPEN SOURCE

開源自建

無需授權費用

Wazuh 是整合 XDR 與 SIEM 的開源資安平台，核心元件以 GPLv2 與 Apache 2.0 授權釋出，可自由下載、部署與使用。技術支援可利用官方文件與開放社群。

  • 端點安全：組態稽核、惡意程式偵測、檔案完整性監控
  • 威脅情資：威脅獵捕、記錄分析、弱點偵測
  • 資安維運：事件回應、法規遵循、IT 資產盤點
  • 雲端安全：容器安全、雲端組態與工作負載防護
  • 支援 PCI DSS、HIPAA、GDPR、NIST 800-53 等法規對應

PROFESSIONAL SUPPORT

原廠技術支援

年約・依環境與端點數級距

由 Wazuh 原廠提供的專業技術支援訂閱，適合自建 Wazuh 並需要原廠支援窗口與服務水準保證的企業。

  • Standard：上班時段支援，回應時間 8 小時，每年 2 次健康檢查
  • Premium：P1 / P2 重大問題 24×7，回應時間 4 小時，每年 4 次健康檢查
  • 架構與硬體規劃建議、升級協助
  • 客製規則、儀表板與整合
  • 專屬客戶成功經理、不限次數使用支援入口網站

WAZUH CLOUD

原廠雲端託管

年約・依端點數與保存期間

由 Wazuh 原廠託管與維運中央元件（安裝、擴充、版本更新），企業只需部署 Agent，免自行維護基礎架構。

  • 依端點數量與資料保存期間分級，可客製
  • 內含 Wazuh CTI 威脅情資與 AI 資安分析週報
  • 內含技術支援與健康檢查
  • 通過 PCI DSS、SOC 2 第三方稽核
  • 提供 14 天免費試用

專業服務

顧問服務

架構與容量規劃、中央元件部署與 Agent 自動化佈署、規則與儀表板調校、第三方系統整合，可依時數或專案工作說明書（SOW）計價。

教育訓練

原廠「Wazuh for Security Engineers」課程，分 Essential 與 Advanced 兩個等級；本公司亦可提供中文導入與維運教育訓練。

導入與維運

由本公司團隊提供 Wazuh 規劃建置、既有 Graylog / LibreNMS 等系統整合，以及上線後的在地技術支援。

原廠技術支援以「一套環境」（一組 Wazuh server 叢集與 indexer 叢集，加上約定級距內的 Agent 數量）為授權單位，以年為訂閱期間。系統導入服務與建置費用另計，請與本公司窗口連繫。

來信洽詢
Wazuh 開源方案介紹

Wazuh 技術公告

Wazuh 相關的資安通知、重要版本更新與原廠公告。

資安通知Wazuh

Wazuh dashboard 可覆寫 Manager API 授權標頭、analysisd 可遭記憶體耗盡，請更新至 4.14.9 以上

Wazuh 於 2026 年 11 月 6 日發布多則安全公告，其中兩則為高風險：CVE-2026-112340（GHSA-7rvv-9467-96mc，CVSS 3.1 評分 8.2）指出 Wazuh dashboard 透過 /api/request 代理 Manager API 時，會以使用者送出的標頭覆蓋伺服器端設定的 Authorization，已登入 dashboard 的使用者可替換伺服器呼叫 Manager API 時使用的權杖；CVE-2026-112336（GHSA-6w6h-fwqm-6hjj，CVSS 4.0 評分 7.1）指出 manager 的 JSON 解碼器處理重複欄位時未釋放記憶體，持有 agent 身分者可持續送出事件使 wazuh-analysisd 記憶體耗盡而終止，導致事件解碼、規則比對與告警全部中斷。

高CVSS 8.2
查看全部 Wazuh 公告