Трябва ли да се инсталира нещо на всяка машина?

Да, малък агент. Той изпраща събитията към централния сървър и не натоварва машината забележимо.

Повече: https://ntg.bg/wazuh