Etiqueta - wazuh




Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh

En este capítulo instalo y configuro Sysmon en Windows 11 para enriquecer la telemetría del Homelab SOC y alimentar Wazuh con eventos más útiles para detección y análisis.
Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh

Homelab SOC #09 - Incorporando Ubuntu Server al SOC mediante SSH Pivoting

En este capítulo incorporo un servidor Ubuntu al laboratorio SOC instalando el agente de Wazuh. Además, aprovecho un salto SSH a través del servidor Debian para administrar un equipo ubicado en una red interna sin acceso directo desde el host.
Homelab SOC #09 - Incorporando Ubuntu Server al SOC mediante SSH Pivoting

Homelab SOC #07 - Incorporando el primer agente Wazuh en Windows 11

En este capítulo configuro el primer agente de Wazuh en Windows 11 dentro del Homelab SOC, lo registro en el servidor y verifico que el SIEM empieza a recibir eventos reales del endpoint.
Homelab SOC #07 - Incorporando el primer agente Wazuh en Windows 11

Homelab SOC #06 - Instalación de Wazuh en Debian para un laboratorio SOC

En este capítulo instalo Wazuh en Debian dentro del Homelab SOC usando el Installation Assistant, configurando el núcleo del SIEM y documentando el proceso real de despliegue.
Homelab SOC #06 - Instalación de Wazuh en Debian para un laboratorio SOC

Homelab SOC #05 - Instalación de Debian Server para un laboratorio SOC

En este capítulo instalo Debian Server como base del Homelab SOC, preparando el servidor central donde más adelante desplegaré Wazuh, monitoreo, dashboards y servicios de seguridad.
Homelab SOC #05 - Instalación de Debian Server para un laboratorio SOC