Descripción
En SIXE llevamos más de 15 años impartiendo formación técnica especializada en Europa y América Latina. Nuestros cursos están impartidos directamente por los ingenieros que despliegan y mantienen estas tecnologías en producción.
Datos del curso
| Referencia: SIXE-WZH-ENS | Categoría / Subcategoría: Ciberseguridad / SIEM · ENS |
| Modalidad: Online y presencial | Duración en días: 3 |
Público al que va dirigido
Este curso está destinado a equipos técnicos de organizaciones que necesitan operar y mantener Wazuh en entornos sujetos al Esquema Nacional de Seguridad: administradores de sistemas, técnicos de seguridad y responsables TIC que ya tienen o van a desplegar Wazuh y necesitan hacerlo de forma que soporte una auditoría ENS.
Requisitos previos deseados:
Es recomendable tener:
- Administración básica de Linux (CLI, gestión de servicios, logs del sistema)
- Nociones de redes: TCP/IP, puertos, conceptos básicos de cortafuegos
- Conocimiento general de qué es el ENS y en qué categoría se encuentra el sistema de su organización
No se requiere experiencia previa con Wazuh.
Instructores
Los cursos de Wazuh en SIXE están impartidos por los mismos ingenieros que realizan los despliegues en producción y los proyectos de cumplimiento ENS. El temario y los laboratorios están basados en proyectos reales, no en documentación genérica del fabricante.
Valor añadido
Wazuh viene con más de 3.000 reglas preconfiguradas y dashboards para PCI DSS, HIPAA o GDPR. Ninguno de esos recursos sirve directamente para una auditoría ENS. Este curso cubre lo que un equipo técnico necesita específicamente: saber operar la herramienta, entender qué controles del Anexo II cubre cada módulo, y generar las evidencias que el auditor va a pedir. El resultado es un equipo capaz de mantener el cumplimiento de forma autónoma entre auditorías.
Agenda y temario del curso
Día 1: Arquitectura y despliegue
- Componentes de Wazuh: manager, indexer (OpenSearch) y dashboard
- Modos de despliegue: single-node y cluster con alta disponibilidad
- Instalación y configuración de agentes en Linux y Windows
- Certificados TLS, networking y puertos
- Flujo completo de un evento: del agente al dashboard
- Lab 1: instalación del entorno de laboratorio y conexión de agentes
Día 2: Detección, reglas y módulos
- Anatomía de una regla Wazu
