Wazuh jest rozbudowanym rozwiązaniem, które obsługuje wiele funkcji i sprawdzi się w różnych scenariuszach. Głównym zadaniem Wazuha jest analiza danych związanych z bezpieczeństwem, pochodzących z różnych agentów, wykrywanie zagrożeń i podejmowanie odpowiednich działań zaradczych. Zainstalowane na hostach agenty potrafią wykryć nieautoryzowane procesy, ukryte pliki i inne podejrzane zjawiska. Analizowane są również pliki dziennika – zarówno systemowe, jak i aplikacji.
