Open Source Software in Security

Security Consultants: Nutzt Ihr für Security Lösungen in Unternehmen Open Source Tools (suricata, wazuh, veeam, eramba, etc)? Nennt mir Eure Gründe warum und warum nicht und welche kommerziellen Alternativen an welchem Punkt der Sicherheit mehr Sinn machen.