Ciberseguridad

Cod. PRX0000157

Curso de Wazuh desde cero: instalación y monitorización de ciberseguridad

Domina la instalación y monitorización de seguridad con Wazuh desde cero. Configura la plataforma y empieza a detectar amenazas.

Wazuh desde cero: instalación y monitorización de ciberseguridad
PRÓXIMAMENTE
Wazuh desde cero: instalación y monitorización de ciberseguridad
PRÓXIMAMENTE

La monitorización continua de los sistemas y la detección temprana de amenazas son elementos esenciales en cualquier estrategia moderna de ciberseguridad. Las organizaciones necesitan soluciones capaces de centralizar eventos de seguridad, identificar comportamientos anómalos y facilitar una respuesta eficaz frente a incidentes, convirtiendo a plataformas como Wazuh en una de las alternativas de código abierto más utilizadas en entornos profesionales y Centros de Operaciones de Seguridad (SOC).

En este curso aprenderás a instalar, configurar y administrar una infraestructura básica de Wazuh desde cero, comprendiendo la arquitectura de la plataforma y el funcionamiento de sus principales componentes. A lo largo de la formación descubrirás cómo desplegar agentes en sistemas Windows y Linux, supervisar registros y eventos de seguridad, interpretar alertas y utilizar el Dashboard para realizar tareas de monitorización y análisis. Además, adquirirás una base sólida sobre los conceptos fundamentales de SIEM y XDR, desarrollando las competencias necesarias para comenzar a trabajar con una de las soluciones de monitorización de seguridad más relevantes del mercado.

  • Dirigido a

    • Administradores de sistemas y redes.
    • Técnicos de sistemas e infraestructuras IT.
    • Profesionales de soporte informático.
    • Técnicos y analistas de ciberseguridad.
    • Personal que desee iniciarse en un Centro de Operaciones de Seguridad (SOC).
    • Estudiantes de informática, redes y ciberseguridad.
    • Consultores tecnológicos interesados en la monitorización de seguridad.
    • Cualquier persona que quiera adquirir conocimientos básicos sobre Wazuh y la gestión de eventos de seguridad.

  • ¿Qué competencias vas a adquirir?

    Instalar, configurar y utilizar una infraestructura básica de Wazuh para monitorizar sistemas, gestionar agentes, analizar eventos de seguridad e interpretar alertas mediante una plataforma SIEM/XDR de código abierto.

  • Requisitos

    • Administración de sistemas Windows y Linux.
    • Redes TCP/IP y comunicaciones.
    • Conceptos básicos de administración de sistemas.
    • Nociones generales de ciberseguridad (recomendable, aunque no imprescindible).

  1. Fundamentos de Wazuh y arquitectura de la plataforma
    • Qué es Wazuh y su papel en la monitorización de seguridad
    • Conceptos básicos de SIEM y XDR
    • Casos de uso de Wazuh en entornos profesionales y SOC
    • Componentes principales: servidor, indexador, dashboard y agentes
    • Flujo de eventos y ciclo de vida de una alerta
    • Requisitos técnicos y planificación del laboratorio
    • Resumen
  2. Instalación y despliegue inicial de Wazuh
    • Preparación del entorno en sistemas Linux
    • Opciones de despliegue de Wazuh
    • Instalación de los componentes principales
    • Configuración inicial y verificación del funcionamiento
    • Acceso al dashboard y validación de servicios
    • Buenas prácticas básicas de instalación y seguridad
    • Resumen
  3. Gestión de agentes y monitorización de sistemas
    • Qué son los agentes y cómo se integran en la arquitectura
    • Instalación de agentes en sistemas Linux
    • Instalación de agentes en sistemas Windows
    • Registro, alta y gestión de agentes
    • Configuración básica de la comunicación entre agente y servidor
    • Supervisión del estado de los agentes y resolución de incidencias comunes
    • Resumen
  4. Análisis de eventos, alertas y uso del dashboard
    • Recopilación de logs y fuentes de eventos
    • Reglas, niveles de alerta y clasificación de eventos
    • Interpretación de alertas de seguridad
    • Navegación por el dashboard de Wazuh
    • Búsquedas, filtros y visualización de información relevante
    • Investigación básica de eventos y actividad sospechosa
    • Resumen
  5. Administración básica, casos prácticos y primeros pasos en un SOC
    • Configuración operativa básica de la plataforma
    • Monitorización de integridad de archivos y eventos del sistema
    • Detección básica de incidentes y respuesta inicial
    • Escenarios prácticos de uso en Windows y Linux
    • Buenas prácticas de administración, mantenimiento y documentación
    • Próximos pasos para seguir avanzando con Wazuh y la monitorización de seguridad
    • Resumen

Este curso se encuentra en desarrollo

gears
Avísame cuando esté disponible

Otros cursos que te pueden interesar

Este sitio utiliza cookies propias y de terceros con fines analíticos anónimos, para guardar tus preferencias y garantizar el correcto funcionamiento del sitio web.

Puedes aceptar todas las cookies, rechazarlas o configurarlas según tus preferencias utilizando los botones correspondientes.

Puedes obtener más información y volver a configurar tus preferencias en cualquier momento en la Política de cookies