1. ¿QUÉ ES WAZUH?

Wazuh es una tecnología SIEM, un instrumento de seguridad que recolecta y analiza datos de varias fuentes con tal de detectar amenazas. Genera alertas en tiempo real con el propósito de proteger los sistemas y ayuda a cumplir con regulaciones de seguridad.

2. CONFIGURAR CLIENTES EN WAZUH

Para poder monitorizar nuestros clientes, debemos tener instalado un sistema operativo con el agente de Wazuh. Debemos buscar la IP de nuestro servidor en el buscador que esté en el mismo rango de IPs.

Desde Wazuh server management > Endpoints summary > Deploy new agent, elegimos el sistema operativo del cliente que vamos a monitorizar.

Debemos introducir la dirección IP de la máquina donde está instalado el servidor de Wazuh.

Y el nombre único con el que Wazuh va a monitorizar a la máquina cliente.

3. UNIR CLIENTES

Desde PowerShell (ejecutado como administrador) en el cliente, ejecutamos el comando que nos proporciona el SIEM una vez completados los datos.

Finalmente, reiniciamos el servicio con: NET START WazuhSvc

4. MONITORIZAR CLIENTES

Desde el panel de control podemos monitorizar todas las acciones y alertas detectadas en el cliente en tiempo real.