Envíanos tu consulta
![iconoCurso](data:image/svg+xml;utf8, <svg width="500" height="500" viewBox="0 0 500 500" fill="none" xmlns="http://www.w3.org/2000/svg">
<g clip-path="url(%23clip0_1_14)">
<path d="M96.6498 271.766L81.8274 223.588H70.1255L55.2991 271.766L40.6077 223.556H27.1471L48.603 293.808H59.5254L75.9774 242.963L92.361 293.808H103.283L124.739 223.588H111.345L96.6498 271.766Z" fill="black"/>
<path d="M220.011 235.745H256.221L216.367 291.659V293.808H275.86V281.651H238.02L277.808 225.8V223.588H220.011V235.745Z" fill="black"/>
<path d="M189.292 230.991C183.271 224.708 175.057 221.402 165.393 221.402C144.94 221.402 129.519 237.462 129.519 258.756C129.519 280.048 144.94 296.105 165.393 296.105C175.035 296.105 183.249 292.819 189.292 286.579V294.632H203.039V222.88H189.292V230.991ZM166.794 283.168C153.293 283.168 143.489 272.902 143.489 258.756C143.489 244.655 153.293 234.42 166.794 234.42C180.254 234.42 190.026 244.656 190.026 258.756C190.026 272.902 180.254 283.168 166.794 283.168Z" fill="black"/>
<path d="M341.838 263.331C341.838 275.937 334.899 283.168 322.808 283.168C310.673 283.168 303.712 275.937 303.712 263.331V222.88H289.96V264.437C289.96 287.81 307.655 296.105 322.808 296.105C337.929 296.105 355.585 287.81 355.585 264.437V222.88H341.838V263.331Z" fill="black"/>
<path d="M435.099 247.256C434.71 244.393 433.971 241.468 432.888 238.478C431.805 235.487 430.234 232.723 428.174 230.187C426.115 227.654 423.438 225.606 420.148 224.043C416.854 222.484 412.776 221.705 407.923 221.705C401.593 221.705 396.199 223.07 391.736 225.801C389.003 227.471 386.665 229.548 384.713 232.021V204.768H372.555V293.809H386.338V257.268C386.338 253.107 386.803 249.575 387.734 246.67C388.67 243.767 389.946 241.426 391.571 239.648C393.196 237.871 395.094 236.582 397.26 235.781C399.427 234.977 401.723 234.577 404.154 234.577C407.878 234.577 410.904 235.335 413.223 236.853C415.542 238.371 417.342 240.363 418.617 242.834C419.897 245.304 420.766 247.981 421.218 250.864C421.675 253.747 421.903 256.552 421.903 259.282V293.809H435.686V254.797C435.686 252.63 435.489 250.117 435.099 247.256Z" fill="black"/>
<path d="M461.919 295.205C468.039 295.205 473.001 290.243 473.001 284.123C473.001 278.002 468.039 273.04 461.919 273.04C455.798 273.04 450.836 278.002 450.836 284.123C450.836 290.243 455.798 295.205 461.919 295.205Z" fill="%23007AFF"/>
</g>
<defs>
<clipPath id="clip0_1_14">
<rect width="446" height="92.8092" fill="white" transform="translate(27 204)"/>
</clipPath>
</defs>
</svg>)
Curso de Wazuh: XDR y SIEM para Gestión de Seguridad
DISPONIBLE EN MODALIDAD:
Aula Virtual Personalizada
Aprende a implementar y gestionar Wazuh, la solución Open Source para XDR (Extended Detection and Response) y SIEM (Security Information and Event Management), clave para la ciberseguridad empresarial.
Este curso te enseñará desde los fundamentos hasta las aplicaciones avanzadas de Wazuh, una herramienta Open Source que combina capacidades de XDR y SIEM. Aprende a implementar, configurar y gestionar Wazuh para detectar, responder y prevenir incidentes de seguridad en entornos empresariales. Descubre cómo Wazuh permite una monitorización integral, análisis de amenazas y cumplimiento normativo en un solo lugar.
Formación en Wazuh: XDR y SIEM para Gestión de Seguridad bonificable para empresas
A quién va dirigido nuestro curso de Wazuh: XDR y SIEM para Gestión de Seguridad
Profesionales de ciberseguridad, administradores de sistemas y equipos de TI interesados en implementar y gestionar una solución Open Source de XDR y SIEM.
Objetivos de nuestro curso de Wazuh: XDR y SIEM para Gestión de Seguridad
- Comprender los conceptos básicos y las capacidades de Wazuh como solución XDR y SIEM.
- Instalar, configurar y gestionar un entorno completo de Wazuh.
- Implementar monitorización en tiempo real y análisis de eventos de seguridad.
- Automatizar la detección y respuesta ante amenazas con reglas y alertas personalizadas.
- Integrar Wazuh con herramientas de seguridad y plataformas empresariales.
Qué vas a aprender en nuestro curso de Wazuh: XDR y SIEM para Gestión de Seguridad
Este curso te enseñará desde los fundamentos hasta las aplicaciones avanzadas de Wazuh, una herramienta Open Source que combina capacidades de XDR y SIEM. Aprende a implementar, configurar y gestionar Wazuh para detectar, responder y prevenir incidentes de seguridad en entornos empresariales. Descubre cómo Wazuh permite una monitorización integral, análisis de amenazas y cumplimiento normativo en un solo lugar.
Requisitos de nuestro curso de Wazuh: XDR y SIEM para Gestión de Seguridad
- Experiencia y familiaridad con fundamentos de ciberseguridad y redes, además de experiencia previa trabajando con sistemas operativos Linux
- Tener un equipo con acceso a un usuario con permisos de instalación, conexión estable a Internet, mínimo 16GB de RAM, mínimo 100GB de espacio libre en disco y procesador multinúcleo
- Tener instalado previamente y configurados: Docker, Elasticsearch, Kibana y Wazuh Manager
- Tener la capacidad de descargar e iniciar máquinas virtuales con VirtualBox.
Temario del curso de Wazuh: XDR y SIEM para Gestión de Seguridad
tema 1
Introducción a Wazuh y sus Capacidades
- ¿Qué es Wazuh y por qué es relevante en la ciberseguridad moderna?
- Diferencias entre XDR y SIEM
- Casos de uso de Wazuh en entornos empresariales
- Beneficios frente a otras soluciones de ciberseguridad
- Requisitos técnicos para implementar Wazuh
- Ejercicio práctico: Instalación preliminar de Wazuh Manager y Dashboard
- Análisis de la arquitectura Wazuh: Manager, Agent, y API
- Limitaciones y desafíos comunes al implementar Wazuh
- Cómo Wazuh se integra con herramientas Open Source
- Introducción a la interfaz de Wazuh Dashboard
tema 2
Instalación y Configuración de Wazuh
- Instalación del Wazuh Manager en Linux
- Configuración de Elasticsearch y Kibana con Wazuh
- Instalación de agentes Wazuh en Windows y Linux
- Configuración básica de reglas de seguridad
- Ejercicio práctico: Configuración inicial del entorno Wazuh
- Validación de la conectividad entre Manager y agentes
- Resolución de problemas comunes en la instalación
- Configuración de almacenamiento de datos con Elasticsearch
- Actualización y mantenimiento del entorno Wazuh
- Cómo realizar un despliegue automatizado con Docker y Ansible
tema 3
Monitorización en Tiempo Real con Wazuh
- Configuración de políticas de monitorización en Wazuh
- Monitoreo de archivos y sistemas críticos
- Uso de FIM (File Integrity Monitoring) en Wazuh
- Ejercicio práctico: Configurar monitorización de directorios sensibles
- Monitoreo de registros del sistema y eventos de red
- Configuración de alertas en tiempo real para amenazas críticas
- Cómo identificar actividades sospechosas en entornos Linux y Windows
- Análisis de eventos de seguridad en el Dashboard
- Exportación de datos de monitorización para auditorías
- Buenas prácticas en la gestión de políticas de monitorización
tema 4
Análisis de Amenazas y Respuesta a Incidentes
- Uso de reglas predefinidas en Wazuh para detección de amenazas
- Creación de reglas personalizadas para incidentes específicos
- Ejercicio práctico: Configurar una regla para detección de accesos no autorizados
- Implementación de alertas multicanal: Email, Slack y Teams
- Análisis de incidentes en tiempo real con Wazuh Dashboard
- Herramientas de respuesta ante amenazas: cuarentena y bloqueos
- Automatización de respuestas ante eventos críticos
- Gestión de incidentes basados en registros históricos
- Cómo integrar Wazuh con herramientas externas como Splunk
- Caso práctico: Respuesta a un ataque de fuerza bruta
tema 5
Integración con Otras Herramientas de Seguridad
- Integración de Wazuh con SIEMs externos
- Uso de Wazuh con sistemas de ticketing como Jira y ServiceNow
- Configuración de conectores con herramientas de análisis de red
- Uso de Wazuh API para automatización avanzada
- Ejercicio práctico: Configurar integraciones con Splunk y Graylog
- Ventajas de combinar Wazuh con IDS como Suricata o Zeek
- Configuración de dashboards personalizados con Grafana
- Cómo aprovechar la interoperabilidad entre Wazuh y herramientas Open Source
- Integración con soluciones comerciales como AWS Security Hub
- Buenas prácticas para mantener integraciones estables y seguras
tema 6
Cumplimiento Normativo y Auditorías
- Introducción a los requisitos de cumplimiento normativo (GDPR, ISO 27001, PCI DSS)
- Uso de Wazuh para monitorizar políticas de cumplimiento
- Configuración de reglas específicas para normativas regulatorias
- Ejercicio práctico: Configuración de alertas para controles PCI DSS
- Auditoría de usuarios y accesos en sistemas críticos
- Generación de informes automatizados para auditorías
- Cómo exportar datos para auditorías externas
- Gestión de excepciones en políticas de cumplimiento
- Caso práctico: Evaluar el cumplimiento normativo con Wazuh
- Impacto de Wazuh en la preparación de auditorías
tema 7
Proyecto Final
- Diseño de una arquitectura completa de seguridad con Wazuh
- Implementación de políticas de monitorización personalizadas
- Integración de Wazuh con herramientas externas y de terceros
- Configuración de alertas y respuestas automatizadas
- Análisis de eventos y generación de informes
- Validación de cumplimiento normativo en un entorno simulado
- Pruebas de rendimiento y optimización del entorno Wazuh
- Presentación del proyecto y retroalimentación
- Evaluación de conocimientos aplicados en el curso
- Conclusiones y mejores prácticas para el uso de Wazuh