El Wazuh Dashboard es una interfaz web para analizar y visualizar alertas y eventos archivados del servidor Wazuh. A continuación, se describe cómo instalarlo y configurarlo paso a paso. Nota: Es necesario tener privilegios de superusuario (root) para ejecutar los comandos descritos a continuación. Instalación del Wazuh Dashboard Instalación de dependencias Asegúrate de instalar los...
Después de completar la instalación del servidor Wazuh en cada nodo, es necesario configurar un solo nodo como maestro, y el resto como trabajadores. Configuración del nodo maestro del servidor Wazuh Edita los siguientes ajustes en el archivo de configuración /var/ossec/etc/ossec.conf: <cluster> <name>wazuh</name> <node_name>master-node</node_name> <node_type>master</node_type> <key>c98b62a9b6169ac5f67dae55ae4a9088</key> <port>1516</port> <bind_addr>0.0.0.0</bind_addr> <nodes> <node>WAZUH-MASTER-ADDRESS</node> </nodes> <hidden>no</hidden> <disabled>no</disabled></cluster> Parámetros a...
Sigue estas instrucciones detalladas para instalar y configurar el servidor Wazuh como un nodo único o como parte de un clúster multinodo. El servidor Wazuh es un componente central que incluye el Wazuh Manager y Filebeat. El Wazuh Manager recopila y analiza datos de los agentes Wazuh desplegados, generando alertas cuando detecta amenazas o anomalías....
Wazuh es una solución de seguridad de código abierto que combina monitorización de eventos de seguridad (SIEM) y detección de intrusos (HIDS). Proporciona visibilidad en tiempo real, gestión de alertas, y herramientas de cumplimiento, siendo ampliamente adoptado por su flexibilidad y potencia. A continuación, se detallan las principales opciones de despliegue de Wazuh: 1. Máquina...
Guía paso a paso para enganchar un clúster de Kubernetes a un repositorio de GitLab para despliegues automatizados con Helm: Paso 1: Preparar el clúster de Kubernetes Antes de integrar GitLab con Kubernetes, asegúrate de que tu clúster de Kubernetes esté funcionando y accesible. Paso 2: Configurar GitLab CI/CD Paso 3: Configurar los secretos de...
En la actualidad, la conectividad y el tiempo de actividad de una red son esenciales para garantizar la continuidad operativa de los sistemas informáticos. Uno de los conceptos clave para lograr esto es la implementación de dobles caminos en redes, acompañados por protocolos de alta disponibilidad. En este artículo, analizaremos su relevancia, detallaremos los principales...
Esta guía detalla el proceso para instalar y configurar Elasticsearch, Logstash y Kibana en un servidor basado en Debian o Ubuntu. Requisitos Previos Puedes verificar la versión instalada con: java -version Paso 1: Instalar Elasticsearch Elasticsearch es un motor de búsqueda y análisis que se encargará de almacenar y consultar los registros. Paso 2: Instalar...
En el ámbito de la monitorización y la observabilidad de aplicaciones modernas, New Relic y Datadog se destacan como dos de las plataformas más populares. Cada herramienta tiene sus propias fortalezas, pero dependiendo de tus necesidades y preferencias, una puede ser más adecuada que la otra. Aquí analizamos sus principales características, ventajas y desventajas, teniendo...
Configurar un proxy inverso para acceder a Grafana via web es una tarea útil para mejorar la seguridad, personalizar la URL de acceso y habilitar HTTPS. A continuación, te guío paso a paso con ejemplos de configuración para un servidor web popular como NGINX. Requisitos previos Pasos para configurar el proxy inverso Paso 1: Crear...