En este capítulo incorporo un servidor Ubuntu al laboratorio SOC instalando el agente de Wazuh. Además, aprovecho un salto SSH a través del servidor Debian para administrar un equipo ubicado en una red interna sin acceso directo desde el host.

Antes de comenzar la instalación del laboratorio es importante definir su arquitectura. En esta publicación presento el diseño inicial del entorno, las decisiones tomadas y cómo evolucionará el proyecto durante las siguientes fases.

Debian Server será el núcleo del laboratorio SOC. En este capítulo instalaré y configuraré el servidor base donde posteriormente funcionarán Wazuh Manager, monitoreo, dashboards y servicios de seguridad.

Antes de crear las máquinas virtuales del laboratorio es necesario preparar correctamente el equipo anfitrión. En esta publicación configuraré Arch Linux como la base donde se ejecutará toda la infraestructura SOC.

La virtualización será la capa donde se ejecutarán los diferentes componentes del laboratorio SOC. En este capítulo instalaré y configuraré VirtualBox sobre Arch Linux preparando la infraestructura donde vivirán los servidores y agentes.

Comienza la construcción de mi Homelab SOC: un proyecto personal donde documentaré el diseño, implementación y evolución de un laboratorio de ciberseguridad desde cero utilizando herramientas Open Source.