📋 Contenido
Un SIEM de empresa cuesta una fortuna al año. Wazuh hace casi lo mismo, es libre y es gratis. Por eso se ha convertido en la puerta de entrada favorita para aprender ciberseguridad de verdad, en tu propia casa.
Y por qué montarlo en tu laboratorio es lo mejor que puedes hacer por tu carrera.
Por qué te cambia la carrera.
La definición
Wazuh es una plataforma de seguridad libre y gratuita. Hace de SIEM, ese cerebro que junta y cruza los registros de seguridad, y va más allá vigilando también cada equipo por dentro. Recoge, analiza y te alerta de lo que pasa en toda tu infraestructura, sin pagar licencias.
Plataforma de seguridad open-source y GRATIS: hace de SIEM (junta y cruza logs) y vigila cada equipo por dentro.
¿Qué vigila Wazuh?
¿Qué vigila exactamente? Cuatro cosas potentes. Detecta intrusiones, buscando señales de ataque en los registros. Vigila la integridad de los archivos, y te avisa si alguien cambia un archivo crítico. Busca vulnerabilidades conocidas en el software que tienes instalado. Y comprueba que cumples las normas de seguridad.
- Detecta intrusiones (en los logs)
- Integridad de archivos (¿alguien tocó esto?)
- Vulnerabilidades del software instalado
- Cumplimiento de normas
¿Cómo funciona Wazuh?
¿Cómo se monta? Con dos piezas. Un agente, un programa ligero que instalas en cada servidor y cada equipo que quieres vigilar, y que va enviando información. Y un servidor central, el cerebro, que recibe todo, lo analiza y lo muestra en un panel donde ves las alertas de un vistazo.
| El agente | El servidor central |
|---|---|
| en cada equipo · envía información | recibe, analiza y muestra las alertas |
¿Por qué montarlo tú?
Y por qué te interesa tanto: es gratis, así que lo montas en tu propio laboratorio, en tu casa, con máquinas virtuales, y aprendes haciendo. Ver alertas reales, cazar un ataque simulado, afinar reglas. Eso, en una entrevista de seguridad, vale 1000 veces más que un certificado sin práctica.
Gratis → laboratorio en casa con máquinas virtuales → aprendes cazando ataques reales. Oro para una entrevista.
Así que Wazuh es un SIEM gratuito que detecta intrusiones, vigila tus archivos, busca vulnerabilidades y comprueba el cumplimiento, con un agente en cada equipo y un cerebro central. Es tu puerta de entrada a la seguridad.
Preguntas frecuentes
¿Por dónde empiezo con Wazuh?
Y por qué te interesa tanto: es gratis, así que lo montas en tu propio laboratorio, en tu casa, con máquinas virtuales, y aprendes haciendo. Ver alertas reales, cazar un ataque simulado, afinar reglas. Eso, en una entrevista de seguridad, vale 1000 veces más que un certificado sin práctica.
¿Wazuh es gratis del todo?
El servidor, el panel y los agentes son software libre y se usan sin coste ni límite de equipos. Wazuh cobra por su servicio gestionado en la nube y por el soporte con acuerdo de nivel de servicio. Si te lo montas tú, lo único que pagas es la máquina donde corre y tu tiempo.
¿Wazuh sustituye al antivirus?
No exactamente. Wazuh hace detección de intrusiones, vigilancia de integridad de archivos, evaluación de configuración y correlación de registros de todos tus equipos. Un antivirus o un EDR moderno actúa sobre el proceso malicioso en el propio equipo. Se complementan: Wazuh te da la visión de conjunto que el antivirus no tiene.