¿Qué aprenderás?

  • Wazuh – Clustering & High Availability (H.A.)
  • Wazuh – Suricata IDS
  • Wazuh – Threat Hunting
  • Wazuh – Automatización Respuesta a Incidentes
  • Wazuh – Integraciones Avanzadas
  • Wazuh – Grafana Dashboard

Contenido del Curso

Total Clases: 8 Clases Total Horas: 12
  • Proceso de Instalación de Wazuh Indexer
  • Proceso de Instalación de Wazuh Server
  • Proceso de Instalación de Wazuh Dashboard
  • Proceso de Instalación de File Beat Server
  • Configuración de Wazuh Server Slave
  • Configuración del Archivo OSSEC.CONF
  • Seguridad en Wazuh – Modificación de Credenciales
  • Presentación del Escenario de Alta Disponibilidad (H.A.)
  • Failover Clustering en Servidor WAZUH
  • Configuración de Nodos del Clúster
  • Configuración de Reglas de FIREWALL
  • Configuración HA Proxy
  • Balanceo de Carga entre Nodos del Clúster
  • ¿Qué es un Sistema de Detección de Intrusos?
  • ¿Qué es Suricata?
  • Instalación y Configuración de Suricata
  • Ataques basados en la Web DVWA
  • Verificación de Ataques con Suricata
  • Introducción a la Sección de Threat Hunting
  • Decodificadores y Reglas para Mikrotik
  • MITRE ATT&CK
  • ¿Qué es INVOKE – ATOMIC?
  • Simulación de Ataques utilizando Invoke – Atomic
  • Monitoreo de Comandos
  • Detectar Ataques PowerShell con Wazuh
  • Introducción de Automatización de Respuestas a Incidentes
  • Ataque de Fuerza Bruta a RDP
  • Bloqueo de Ataque de Fuerza Bruta SSH con Respuesta Activa
  • Integrar AbuseIPDB con Wazuh
  • Integrar YETI con Wazuh
  • Integrar Gemini AI con Wazuh
  • Integrar Alien Vault OTX con Wazuh
  • Integrar Telegram con Wazuh
  • Integrar ClamAV con Wazuh
  • Integrar Trivy con Wazuh
  • Integrar Malware Bazaar con Wazuh
  • Enviar Notificaciones con Gemini AI
  • Enviar Notificaciones con Telegram
  • Creación de Visualización para Dashboard
  • Grafana para Dashboard Dinámico
  • Integración de Grafana con Wazuh
  • Importando Dashboards y Visualizaciones

Descripción

El objetivo principal del Curso Wazuh Nivel Experto – Ingeniería de Seguridad Avanzada es capacitar a los ingenieros y profesionales de seguridad en el diseño, escalado y operación de arquitecturas robustas de la plataforma Wazuh.
Al finalizar esta capacitación el estudiante estará apto para desplegar Clústeres y Alta Disponibilidad en Wazuh, además de realizar integraciones avanzadas con: Gemini AI, Trivy, ClamAV, Alien Vault OTX, Telegram, Yeti, AbuseIPDB, Malware Bazaar y Suricata

Requisitos

  • Capacitación OnLine en VIVO (clases síncronas) con Laboratorios 100% prácticos Todos los Laboratorios son realizados en ambientes Virtuales con VMware, EVE-NG, etc. Computador con un mínimo de 8GB de RAM y 100GB de Disco (HDD, SSD, etc.)

Acerca del Instructor

Avatar image
  • 4.7 Instructor Rating
  • 1,795 Students
  • 537 Reviews
  • 102 Courses
Roberto Marbel Blanco Alacoma
Joined 1 second ago

Ingeniero de Sistemas con más de 10 años de experiencia en Tecnologías de la Información, me especializo en el área de Administración de Redes y Servidores, Configuración de Routers y Firewalls Cisco, Fortinet, Sophos, Check Point, PfSense y Mikrotik, tengo experiencia en verificación de Vulnerabilidades, Ethical Hacking y Pentesting en Infraestructura TI. Conocimiento en la Implementación de Servidores de Monitoreo y Centros de Operaciones de Seguridad (SOC).

Student feedback

Reviews

For Add Course Review. You need to login first Login Here