Instalación y configuración de Wazuh | SIEM / IDS / IPS

Descripción para video de KZbin sobre Wazuh:
¿Te preocupa la seguridad de tu empresa?
¿Quieres proteger tus datos de los ataques cibernéticos?
En este video, te presentamos Wazuh, una herramienta poderosa y gratuita que te ayudará a:
Detectar intrusiones en tu red.
Prevenir ataques cibernéticos.
Investigar incidentes de seguridad.
Responder a los ataques de forma eficaz.
Aprenderás cómo Wazuh puede ayudarte a:
Proteger tu empresa de las amenazas más recientes.
Reducir el tiempo de respuesta a los incidentes.
Mejorar la seguridad informática de tu organización.
No te pierdas este video y descubre cómo Wazuh puede convertirse en tu mejor aliado en la lucha contra las amenazas cibernéticas.
Pagina de instalación de wazuh: documentation....

[@gaboaraya]

Hola amiga, gracias por dejar público tu contenido, me ayudó mucho. Por favor, continúa creando contenido así. Saludos y abrazos!

[@Or4kM4cCiberseguridad]

Gracias🙏💕

[@last6236]

si un agente win 10 no me envia los eventos recientes que fichero deberia revisar ?

[@Or4kM4cCiberseguridad]

En el agente hay un archivo que se llama ossec.conf ahí están los eventos que vas a mandar a la consola ese lo puedes modificar, cuando modificas debes reiniciar el servicio

[@last6236]

@@Or4kM4cCiberseguridad lo modifique y nada, reviso y a de ser una configuracion de win 10 que esta evitando que los envie ya que los eventos de seguridad es lo unico que no envia la vugnerabilidad y demas si

[@douglasalejandropradavivas8070]

este sistema tiene IDS ? para monitorear el trafico de red de mis maquinas?

[@Or4kM4cCiberseguridad]

Si también tiene EDR para tomar acciones en las máquinas

[@CronicasDeRunaterra-rg9jt]

Buenas tardes, estoy tratando de vincularlo a ClaimAV, pero me da error

[@dHacked]

Excelente , pero tengo una duda, por que al querer instalar al final me dice que me limpia l ainstalacion y me remueve nuevamente los archivos ?

[@Or4kM4cCiberseguridad]

No deberia borrar nada, cuando termina te manda la URL, usuario y contraseña del portal

[@stivenvilla-l4l]

Si en una empresa tengo dos redes en diferentes lugares teniendo en los equipos de una red wazuh me puede conectar desde la otra red

[@Or4kM4cCiberseguridad]

Si, eso se puede hacer ya sea con reglas de firewall o bien publicando el servicio en una red alcanzable por ambas redes.

[@nicolaserebo8991]

Tengo una duda, instale wazuh en un ubuntu para hacer de managment pero cuando intento agregr un agente en una vm kali no lo puedo conectar a pesar de que el agente si inicia

[@Or4kM4cCiberseguridad]

revisa el tema de puertos y la configuración del ossec.conf de tu agente

[@nicolaserebo8991]

@@Or4kM4cCiberseguridad me gustaría intentarlo pero ahora directamente me tira un error de api y no me carga ya el mánager xd

[@JonathanCovarrubias-ix5mk]

Hola me puedes ayudar porque no me sale la opción de agregar agentes, pude instalarlo, pero no me sale la opción de agregar agente como a ti, lo busque y no lo encuentro para agregarlos

[@Or4kM4cCiberseguridad]

En la nueva versión ya no sale igual, pero si instalas un agente ya te sale todo como en el video, te recomiendo instalar un windows, en la documentación oficial viene el agente

[@JonathanCovarrubias-ix5mk]

@@Or4kM4cCiberseguridad gracias ahí veo entonces

[@sarang241]

hay alguna forma de contactarte para obtener más detalles.

[@Or4kM4cCiberseguridad]

En Facebook por inbox

[@waltereckell9133]

y para kali que puedo instalar? o utilizar?

[@Or4kM4cCiberseguridad]

Wazuh tambien se puede instalar en Kali ya que el paquete es para sistemas basados en debian

[@covandoj]

Hola, consulta, como puedo agregar dispositivos de red (routers, switches, firewalls), muy bueno el contenido. Saludos.

[@Or4kM4cCiberseguridad]

Se puede agregar por protocolo Syslog habilitando directo en el servidor..quedate atento estaremos realizando integraciones

[@JhonnyJosePerezAlvarado]

y como se instala el agente en el otro equipo? el comando que hay que ejecutar para el agente existe esto GPG-KEY-WAZUH, donde consigo esa key???

[@Or4kM4cCiberseguridad]

Cuando corres el instalador del agente en el equipo, reinicias y la llave se actualiza automáticamente

[@JhonnyJosePerezAlvarado]

@@Or4kM4cCiberseguridad Ya logre realizar la instalación de ambos en maquinas virtuales, pero al momento de volver iniciar la maquina virtual ya dejo de funcionar y en la web me informa este error "Wazuh dashboard server is not ready yet"

[@JhonnyJosePerezAlvarado]

consulta eso solo detecta? no bloque al atacante???

[@JhonnyJosePerezAlvarado]

@@Or4kM4cCiberseguridad como puedo solucionarlo?

[@Or4kM4cCiberseguridad]

Válida tu servicio de wazhu-dasboard con systemctl

[@stivenvilla-l4l]

Yo puedo tener el servidor o el wazuh principal en un Windows para no tener que instalar Ubuntu

[@Or4kM4cCiberseguridad]

En la página oficial no se muestra Windows como sistema operativo compatible

[@estebanv8]

Debe ser Ubuntu server?

[@Or4kM4cCiberseguridad]

No precisamente para un entorno de pruebas como el del video utilice ubuntu Desktop

[@estephanierojas1413]

Buen video y super explicativo, pero como critica constructiva, no mires la pantalla cuando estes realizando un video, por que se notó mucho que leias y eso te dejo en ver que no sabes mucho.

[@Or4kM4cCiberseguridad]

No leo lo que pasa es que aun me da mucha pena la cámara pero esto que les comparto es parte de mi experiencia

[@estephanierojas1413]

@@Or4kM4cCiberseguridad

[@fariZ39]

que comentario más innecesario, lo importante es que su vídeo ayudo

[@dHacked]

lastima que no pueda mandar una todo con el error , pero una vez instalado... me paarece lo sigueinte installation cleaned. Check the /var/log/wazu-install.log file to learn more about the issue, adicional a eso me aparece removing wazuh indexer y removio todo

[@Or4kM4cCiberseguridad]

Si gustas me puedes mandar mensaje por facebook o instagram, tienes los links aqui en mi perfil de youtube

[@chikaMatata]

Intenta con la versión 20.04 de ubuntu.... con la versiones superiores muestra errores de certificados, dependencias, etc. Porque nose, pero para efecto de laboratorio me resulto con esa versión de ubuntu.

[@SomaticState94]

Me sale el mismo error, como lo soluciono?