SIEM con Wazuh: fundamentos

Monte su propio SIEM gratuito y aprenda a usarlo como lo hace un analista. Entienda qué es un SIEM y un XDR, conozca la arquitectura de Wazuh (manager, indexer, dashboard y agentes) e instálelo en una VM propia con el asistente todo en uno o con Docker. Enrole agentes Linux y Windows, configure la recolección de logs y comprenda decoders, reglas y niveles. Detecte fuerza bruta SSH provocando intentos fallidos en su laboratorio, vigile la integridad de archivos, revise vulnerabilidades e incorpore Sysmon. Cierre escribiendo reglas propias probadas con wazuh-logtest, entendiendo la respuesta activa con cautela y creando dashboards y reportes. Prerrequisitos sugeridos: Introducción al SOC: su primer turno como analista y Linux básico: 15 comandos para empezar.

Lecciones

19

Módulos

5

Duración

4 h 51 min

Inscritos

0

Precio

Gratis

XP en juego

360 XP