El agente se ejecuta en el host que deseas monitorear y se comunica con el servidor Wazuh, enviando datos en tiempo real a través de un canal cifrado y autenticado. El proceso de implementación del agente Wazuh en un sistema Linux utiliza variables de despliegue que simplifican la instalación, registro y configuración del agente. Alternativamente,...
El Wazuh Dashboard es una interfaz web para analizar y visualizar alertas y eventos archivados del servidor Wazuh. A continuación, se describe cómo instalarlo y configurarlo paso a paso. Nota: Es necesario tener privilegios de superusuario (root) para ejecutar los comandos descritos a continuación. Instalación del Wazuh Dashboard Instalación de dependencias Asegúrate de instalar los...
Después de completar la instalación del servidor Wazuh en cada nodo, es necesario configurar un solo nodo como maestro, y el resto como trabajadores. Configuración del nodo maestro del servidor Wazuh Edita los siguientes ajustes en el archivo de configuración /var/ossec/etc/ossec.conf: <cluster> <name>wazuh</name> <node_name>master-node</node_name> <node_type>master</node_type> <key>c98b62a9b6169ac5f67dae55ae4a9088</key> <port>1516</port> <bind_addr>0.0.0.0</bind_addr> <nodes> <node>WAZUH-MASTER-ADDRESS</node> </nodes> <hidden>no</hidden> <disabled>no</disabled></cluster> Parámetros a...
Sigue estas instrucciones detalladas para instalar y configurar el servidor Wazuh como un nodo único o como parte de un clúster multinodo. El servidor Wazuh es un componente central que incluye el Wazuh Manager y Filebeat. El Wazuh Manager recopila y analiza datos de los agentes Wazuh desplegados, generando alertas cuando detecta amenazas o anomalías....
Guía paso a paso para enganchar un clúster de Kubernetes a un repositorio de GitLab para despliegues automatizados con Helm: Paso 1: Preparar el clúster de Kubernetes Antes de integrar GitLab con Kubernetes, asegúrate de que tu clúster de Kubernetes esté funcionando y accesible. Paso 2: Configurar GitLab CI/CD Paso 3: Configurar los secretos de...
Esta guía detalla el proceso para instalar y configurar Elasticsearch, Logstash y Kibana en un servidor basado en Debian o Ubuntu. Requisitos Previos Puedes verificar la versión instalada con: java -version Paso 1: Instalar Elasticsearch Elasticsearch es un motor de búsqueda y análisis que se encargará de almacenar y consultar los registros. Paso 2: Instalar...
Configurar un proxy inverso para acceder a Grafana via web es una tarea útil para mejorar la seguridad, personalizar la URL de acceso y habilitar HTTPS. A continuación, te guío paso a paso con ejemplos de configuración para un servidor web popular como NGINX. Requisitos previos Pasos para configurar el proxy inverso Paso 1: Crear...
En esta guía, aprenderás a instalar y configurar XRDP en sistemas Debian o Ubuntu, permitiendo la conexión remota desde un cliente Windows. Requisitos previos Instalación y configuración de XRDP en Debian/Ubuntu Paso 1: Instalar XRDP Primero, instala XRDP desde los repositorios oficiales: sudo apt updatesudo apt install xrdp -y Paso 2: Activar y arrancar XRDP...
En Linux, existen múltiples entornos de escritorio que ofrecen distintas experiencias visuales y funcionalidades, como GNOME, KDE, XFCE, MATE, entre otros. Si no estás seguro de qué entorno de escritorio estás usando, puedes identificarlo mediante algunos comandos útiles en la terminal. A continuación, te mostramos cuatro formas efectivas de determinar tu entorno de escritorio en...
En sistemas basados en Linux como Debian y CentOS, gestionar servicios es una tarea fundamental para administradores de sistemas. Los servicios controlan procesos importantes como servidores web, bases de datos, o firewalls. Este artículo te guiará en cómo activar, desactivar, reiniciar, y configurar servicios para que se inicien o no automáticamente al arrancar el sistema....