En este capítulo instalo y configuro Sysmon en Windows 11 para ampliar la telemetría enviada a Wazuh. A partir de este momento el laboratorio comienza a registrar información mucho más útil para un analista SOC.

En este capítulo incorporo un servidor Ubuntu al laboratorio SOC instalando el agente de Wazuh. Además, aprovecho un salto SSH a través del servidor Debian para administrar un equipo ubicado en una red interna sin acceso directo desde el host.

En este capítulo incorporo el primer equipo Windows 11 al laboratorio SOC instalando el agente de Wazuh, registrándolo en el servidor y verificando que el SIEM comienza a recibir eventos desde un endpoint real.

Después de instalar Wazuh surgió una nueva pregunta: ¿cómo acercar aún más el laboratorio a un entorno empresarial? La respuesta fue incorporar un firewall de nueva generación como gateway. En este artículo comparo pfSense y OPNsense y explico por qué finalmente elegí OPNsense.

En este capítulo convierto el servidor Debian en el núcleo del laboratorio SOC instalando Wazuh mediante el Installation Assistant. Además documento los problemas reales encontrados durante la instalación y cómo fueron resueltos.

Antes de comenzar la instalación del laboratorio es importante definir su arquitectura. En esta publicación presento el diseño inicial del entorno, las decisiones tomadas y cómo evolucionará el proyecto durante las siguientes fases.

Debian Server será el núcleo del laboratorio SOC. En este capítulo instalaré y configuraré el servidor base donde posteriormente funcionarán Wazuh Manager, monitoreo, dashboards y servicios de seguridad.

Antes de crear las máquinas virtuales del laboratorio es necesario preparar correctamente el equipo anfitrión. En esta publicación configuraré Arch Linux como la base donde se ejecutará toda la infraestructura SOC.