Etiqueta - ids
Homelab SOC #15 - Integración Suricata + Wazuh
En este capítulo integramos Suricata con Wazuh para centralizar las alertas de red dentro del SIEM, procesando eventos IDS generados por OPNsense y construyendo una arquitectura de monitoreo más cercana a un SOC real.
Homelab SOC #14 - Desplegando Suricata como IDS en OPNsense
En este capítulo desplegamos Suricata sobre OPNsense para incorporar monitoreo de tráfico en tiempo real al Homelab SOC, configurando reglas IDS, validando alertas con Nmap y analizando cómo la arquitectura de la red influye en la capacidad de detección.
