Curso Wazuh: instalación, reglas y detección práctica
Incluido en la Membresía y en el Pack Completo. No se vende suelto.
Instalar Wazuh es fácil. Conseguir detecciones útiles es otra cosa.
Puedes tener Wazuh funcionando y seguir sin tener una plataforma de seguridad realmente operativa. Si recoges demasiados eventos tendrás ruido. Si recoges pocos, tendrás puntos ciegos. Y si nadie entiende las reglas, alertas y decoders, acabarás mirando una consola llena de información sin saber qué merece atención.
Este curso está pensado para superar esa fase: instalar Wazuh, conectar Windows y Linux y empezar a ajustar la plataforma para que produzca señales que realmente puedas utilizar.
El objetivo no es dejar Wazuh “instalado”. Es dejarlo preparado para detectar, buscar, investigar y mejorar.
¿Qué vas a aprender?
Vas a desplegar Wazuh on-premise paso a paso, configurar el servidor y conectar agentes Linux y Windows.
Aprenderás qué información merece la pena recoger, cómo funcionan reglas, alertas, eventos y decoders, y cómo ajustar la plataforma para reducir ruido y priorizar detecciones útiles.
También trabajarás con la consola para buscar eventos, investigar alertas y resolver los errores habituales de instalación, agentes y funcionamiento diario.
Este curso es para ti si…
✓ Trabajas en sistemas, redes, SOC o Blue Team y quieres empezar a centralizar y detectar eventos de seguridad con una plataforma open source.
✓ Quieres desplegar Wazuh en tu empresa o laboratorio y necesitas una guía práctica desde la instalación hasta las primeras detecciones.
✓ Ya tienes Wazuh instalado, pero recibes demasiado ruido y no sabes qué reglas o fuentes priorizar.
✓ Quieres entender cómo se integran agentes Windows y Linux y qué información tiene sentido recoger.
✓ Quieres aprender a buscar e investigar eventos desde la consola en lugar de limitarte a mirar dashboards.
✓ Quieres construir una base de monitorización antes de avanzar hacia SIEM, Threat Hunting y operaciones SOC más completas.
Este curso NO es para ti si…
✓ Buscas una arquitectura Wazuh avanzada para grandes despliegues distribuidos o alta disponibilidad.
✓ Ya administras Wazuh de forma habitual y trabajas con reglas, decoders, tuning e integraciones complejas.
✓ Quieres un curso completo de Threat Hunting o DFIR: aquí el objetivo es construir primero una plataforma operativa.
✓ Esperas que instalar Wazuh sustituya por sí solo una estrategia SOC, un EDR o el resto de controles de seguridad.
¿Qué incluye?
✓ 24 lecciones en la ruta actual del curso.
✓ Instalación on-premise de Wazuh paso a paso.
✓ Servidor Wazuh y agentes Linux/Windows.
✓ Configuración de fuentes y eventos que merece la pena priorizar.
✓ Reglas, alertas, eventos y decoders.
✓ Tuning para reducir ruido y mejorar la utilidad de las detecciones.
✓ Paneles, búsqueda e investigación rápida desde la consola.
✓ Mantenimiento y troubleshooting para operación diaria.
✓ Curso online con soporte.
✓ Diploma acreditativo.
¿Qué vas a conseguir?
✓ Desplegar un entorno Wazuh funcional y comprobar que los agentes están enviando información correctamente.
✓ Entender qué papel tienen servidor, agentes, reglas, eventos, decoders y consola dentro de la plataforma.
✓ Decidir qué fuentes y eventos merece la pena recopilar en Windows y Linux.
✓ Interpretar alertas y distinguir información útil de ruido.
✓ Ajustar reglas y detecciones para reducir falsos positivos y mejorar la relación señal/ruido.
✓ Buscar eventos y realizar una primera investigación desde la consola.
✓ Resolver problemas habituales de instalación y operación.
✓ Tener una base práctica para seguir avanzando hacia SOC, detección, Threat Hunting y respuesta a incidentes.
¿Qué puedes hacer después de terminar el curso?
Al terminar tendrás una instalación de Wazuh operativa y una base práctica para utilizarla como parte de la monitorización de seguridad de una empresa o laboratorio.
Si estás construyendo perfil para SOC o Blue Team, puedes convertir este trabajo en portfolio técnico: documenta la instalación, conecta un Windows y un Linux, explica qué eventos recoges, crea o ajusta una regla y demuestra cómo investigas la alerta resultante.
Si trabajas en una empresa, el siguiente paso es ampliar fuentes poco a poco y construir casos de uso útiles: autenticaciones, actividad sospechosa, cambios relevantes, integridad y eventos que realmente necesites vigilar.
No necesitas un SOC 24/7 para que Wazuh tenga sentido. Centralizar eventos y disponer de alertas e históricos ya mejora tu capacidad para investigar incidentes y conocer qué ocurre en tus sistemas.
Como siguiente paso puedes continuar con el Curso MITRE ATT&CK para aprender a relacionar detecciones con comportamientos adversarios, con ELK para ampliar tu visión de análisis de logs o con Microsoft Sentinel para comparar cómo se construyen operaciones de seguridad en otro ecosistema.
Contenido del Curso:
Fundamentos e instalación de Wazuh
02 · Qué es Wazuh
03 · Instalación
04 · Instalación — Parte 2
05 · Instalación agentes
06 · Primeros pasos
07 · Instalación agente Azure
08 · Ver alertas de Azure en el Dashboard
09 · Alertas
10 · Alertas — Parte 2
Detección y casos de uso con Wazuh
02 · Crear alertas — Parte 2
03 · Análisis de vulnerabilidades
04 · Análisis de vulnerabilidades — Parte 2
05 · GDPR
06 · GDPR — Parte 2
07 · FIM
08 · FIM — Parte 2
09 · Command Monitoring
10 · Command Monitoring — Parte 2
11 · LLM
12 · LLM — Parte 2
13 · LLM II — Ejemplo
14 · LLM II — Ejemplo — Parte 2
Compatible con certificaciones:
¿Qué certificaciones puedes plantearte después de este curso?
Wazuh ofrece formación oficial sobre su propia plataforma, pero este curso de SeguridadSi no es una preparación oficial de Wazuh ni de una certificación concreta.
Lo aprendido sí encaja directamente con perfiles profesionales de SOC, SIEM, detección y análisis de eventos. Si quieres seguir ese camino, estas certificaciones son especialmente interesantes:
✓ GIAC Certified Detection Analyst (GCDA) — certificación centrada en SIEM, fuentes de datos, análisis y creación de detecciones para identificar actividad maliciosa o no autorizada.
✓ GIAC Certified Intrusion Analyst (GCIA) — orientada a monitorización de red y host, análisis de tráfico, detección de intrusiones e interpretación de logs.
✓ Microsoft Certified: Security Operations Analyst Associate (SC-200) — aunque está centrada en Microsoft Sentinel y Defender XDR, valida competencias muy relacionadas con trabajo SOC: investigación, detección, Threat Hunting y respuesta a incidentes.
De ellas, GIAC Certified Detection Analyst (GCDA) es probablemente la que mejor representa la evolución natural desde este curso: pasar de operar una plataforma y recibir eventos a diseñar y mejorar detecciones con metodología.
SC-200 es interesante si después quieres trasladar los conceptos aprendidos con Wazuh al ecosistema Microsoft Sentinel.
El curso no sustituye la preparación específica de estas certificaciones, pero te permite llegar a ellas con conceptos fundamentales ya trabajados: ingesta, eventos, reglas, alertas, tuning y análisis.
Importante:
Importante: Wazuh no es “instalar y olvidarse”
Una instalación recién terminada no es una operación de seguridad.
El valor aparece cuando decides qué recoger, entiendes las alertas, reduces ruido y mantienes las reglas ajustadas a tu entorno.
Por eso el curso incluye operación, tuning, búsqueda y troubleshooting, no solo instalación.
Wazuh es open source, pero operarlo tiene coste
Wazuh es una plataforma gratuita y open source, pero necesita infraestructura, almacenamiento, mantenimiento y tiempo de operación.
Ese coste operativo debe tenerse en cuenta cuando lo compares con otros SIEM o servicios cloud.
La ventaja es que puedes construir una plataforma de monitorización muy capaz y mantener el control sobre tu despliegue y tus datos.
Siguiente formación recomendada
Curso MITRE ATT&CK para Blue Team y Red Team
https://www.seguridadsi.com/curso/cursomitre
Curso ELK para SOC junior
https://www.seguridadsi.com/curso/curso-elk
Curso de Introducción a Microsoft Sentinel
https://www.seguridadsi.com/curso/introduccion-microsoft-sentinel
Información
Formas de comprarlo
En Breve NO podrás comprarlo de manera individual.
