Wazuh

Plataforma Open Source SIEM i XDR desplegada amb Docker per monitoritzar sistemes, detectar intrusions, centralitzar registres i millorar la seguretat d'infraestructures Linux i Windows.

Open Source · Docker · SIEM · XDR · Linux

Què és Wazuh?

Wazuh és una plataforma Open Source de tipus SIEM i XDR que permet supervisar sistemes, detectar intrusions, analitzar registres i centralitzar esdeveniments de seguretat en una única plataforma.

Els agents instal·lats als equips envien informació al servidor Wazuh, on es correlacionen els esdeveniments, s'analitzen les vulnerabilitats i es generen alertes davant activitats sospitoses.

Objectiu del projecte

Aquest projecte mostra un desplegament complet de Wazuh mitjançant Docker, pensat per experimentar amb tecnologies de monitoratge, detecció d'intrusions, centralització de logs i administració d'infraestructures Open Source.

Tecnologies utilitzades

Docker

Desplegament mitjançant contenidors.

OpenSearch

Indexació i emmagatzematge de dades.

Wazuh Manager

Correlació i anàlisi d'esdeveniments.

Dashboards

Visualització centralitzada de la informació.

Casos d'ús habituals

Wazuh pot aplicar-se en diferents escenaris per millorar la visibilitat, la seguretat i el control dels sistemes.

Detecció d'intrusions

Identificació d'accessos no autoritzats, intents de força bruta i activitats sospitoses.

Centralització de logs

Recollida i correlació dels registres procedents de servidors i equips.

Control de vulnerabilitats

Supervisió de vulnerabilitats conegudes i seguiment de l'estat dels sistemes.

Alertes en temps real

Notificacions immediates davant incidències o comportaments anòmals.

Monitoratge Linux

Supervisió de servidors Linux, serveis i recursos del sistema.

Integritat de fitxers

Detecció de modificacions no autoritzades en fitxers crítics del sistema.

Funcionalitats principals

Wazuh integra diferents funcionalitats per monitoritzar infraestructures, detectar amenaces i facilitar la resposta davant incidents de seguretat.

Monitoratge

Supervisió contínua de servidors, equips i serveis.

Detecció

Identificació d'activitats sospitoses i possibles atacs.

Alertes

Generació d'alertes en temps real davant incidències.

Dashboards

Visualització centralitzada de tota la informació.

Infraestructura

L'entorn està desplegat íntegrament amb Docker, utilitzant contenidors independents per facilitar el manteniment, l'actualització i l'escalabilitat de la plataforma.

La infraestructura integra Wazuh Manager, OpenSearch i OpenSearch Dashboards, permetent centralitzar registres, correlacionar esdeveniments i visualitzar tota la informació des d'un únic panell.

Aquesta arquitectura modular facilita l'administració dels serveis, simplifica el desplegament i permet ampliar la infraestructura segons les necessitats.