{"id":397636,"date":"2022-09-28T19:09:13","date_gmt":"2022-09-28T19:09:13","guid":{"rendered":"https:\/\/teknomers.com\/es\/mejore-su-postura-de-seguridad-con-wazuh-un-xdr-gratuito-y-de-codigo-abierto\/"},"modified":"2022-09-28T19:09:15","modified_gmt":"2022-09-28T19:09:15","slug":"mejore-su-postura-de-seguridad-con-wazuh-un-xdr-gratuito-y-de-codigo-abierto","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/mejore-su-postura-de-seguridad-con-wazuh-un-xdr-gratuito-y-de-codigo-abierto\/","title":{"rendered":"Mejore su postura de seguridad con Wazuh, un XDR gratuito y de c\u00f3digo abierto"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both\"><\/div>\n<p>Las organizaciones luchan por encontrar formas de mantener una buena postura de seguridad.  Esto se debe a que es dif\u00edcil crear pol\u00edticas de sistema seguras y encontrar las herramientas adecuadas que ayuden a lograr una buena postura.  En muchos casos, las organizaciones trabajan con herramientas que no se integran entre s\u00ed y son caras de adquirir y mantener.<\/p>\n<p>La gesti\u00f3n de la postura de seguridad es un t\u00e9rmino utilizado para describir el proceso de identificaci\u00f3n y mitigaci\u00f3n de errores de configuraci\u00f3n de seguridad y riesgos de cumplimiento en una organizaci\u00f3n.  Para mantener una buena postura de seguridad, las organizaciones deben al menos hacer lo siguiente:<\/p>\n<ul>\n<li><strong>Mantener el inventario:<\/strong> El inventario de activos se considera en primer lugar porque proporciona una lista completa de todos los activos de TI que deben protegerse.  Esto incluye los dispositivos de hardware, las aplicaciones y los servicios que se utilizan.<\/li>\n<li><strong>Realizar evaluaci\u00f3n de vulnerabilidad:<\/strong> El siguiente paso es realizar una evaluaci\u00f3n de vulnerabilidades para identificar las debilidades en las aplicaciones y los servicios.  El conocimiento de las vulnerabilidades ayuda a priorizar los riesgos.<\/li>\n<li><strong>Garantice una configuraci\u00f3n segura del sistema:<\/strong> Esto implica modificar la configuraci\u00f3n del sistema para aumentar la seguridad general del sistema mitigando los riesgos.  Acciones como cambiar la configuraci\u00f3n predeterminada, identificar y eliminar configuraciones incorrectas tienden a mejorar la postura de seguridad organizacional.<\/li>\n<li><strong>Supervise todos los activos para detectar ataques:<\/strong> Adem\u00e1s, todos los activos de TI deben monitorearse continuamente para detectar ataques contra la infraestructura.  Esto se puede hacer al monitorear la red, el sistema y los registros de aplicaciones en busca de anomal\u00edas o indicadores de compromiso.<\/li>\n<\/ul>\n<h2 style=\"text-align: left\">La soluci\u00f3n Wazuh<\/h2>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/wazuh.com\/\" target=\"_blank\">Wazuh<\/a> es una plataforma XDR y SIEM unificada de c\u00f3digo abierto.  Es de uso gratuito y tiene m\u00e1s de 10 millones de descargas anuales.  La plataforma Wazuh tiene agentes que se implementan en los puntos finales que desea monitorear.  El agente de Wazuh recopila datos de eventos de seguridad de los puntos finales supervisados \u200b\u200by los reenv\u00eda al servidor de Wazuh para el an\u00e1lisis de registros, la correlaci\u00f3n y las alertas.<\/p>\n<p>La plataforma Wazuh tiene varios m\u00f3dulos incorporados con el objetivo de mejorar la postura de seguridad general de una organizaci\u00f3n.  Hemos destacado algunos m\u00f3dulos Wazuh relevantes en las siguientes secciones.<\/p>\n<h4 style=\"text-align: left\">Inventario del sistema<\/h4>\n<p>El m\u00f3dulo de inventario del sistema de Wazuh recopila informaci\u00f3n de los puntos finales monitoreados donde est\u00e1 instalado el agente de Wazuh.  Este m\u00f3dulo recopila las siguientes clases de informaci\u00f3n de los puntos finales:<\/p>\n<ul>\n<li>Informaci\u00f3n de hardware y sistema operativo.<\/li>\n<li>Aplicaciones y paquetes instalados.<\/li>\n<li>Interfaces de red y puertos abiertos.<\/li>\n<li>Actualizaciones disponibles y procesos en ejecuci\u00f3n.<\/li>\n<\/ul>\n<p>En la siguiente imagen se muestran ejemplos de los datos de inventario recopilados por Wazuh:<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Gratis Wazuh XDR\" border=\"0\" data-original-height=\"384\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/09\/1664392153_580_Mejore-su-postura-de-seguridad-con-Wazuh-un-XDR-gratuito.jpg\" title=\"Gratis Wazuh XDR\" \/><\/div>\n<p>La informaci\u00f3n obtenida aqu\u00ed se utiliza posteriormente para la detecci\u00f3n de vulnerabilidades o amenazas.  Por ejemplo, la versi\u00f3n de un paquete instalado se puede utilizar para determinar si es vulnerable o no.<\/p>\n<h4 style=\"text-align: left\">detector de vulnerabilidad<\/h4>\n<p>El m\u00f3dulo detector de vulnerabilidades de Wazuh se utiliza para descubrir vulnerabilidades que pueden estar presentes en el sistema operativo y las aplicaciones en los puntos finales monitoreados.  El servidor de Wazuh crea una base de datos de vulnerabilidad global a partir de repositorios CVE disponibles p\u00fablicamente.  Esta informaci\u00f3n se correlaciona de forma cruzada con los datos del inventario de puntos finales para detectar vulnerabilidades.  A continuaci\u00f3n se muestra un resultado de ejemplo de un an\u00e1lisis de vulnerabilidad de Wazuh:<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Gratis Wazuh XDR\" border=\"0\" data-original-height=\"384\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/09\/1664392153_401_Mejore-su-postura-de-seguridad-con-Wazuh-un-XDR-gratuito.jpg\" title=\"Gratis Wazuh XDR\" \/><\/div>\n<p>Las vulnerabilidades detectadas se clasifican en cuatro niveles de gravedad, a saber: cr\u00edtica, alta, media y baja.  Esto ayuda a la hora de priorizar riesgos y exposiciones.<\/p>\n<h4 style=\"text-align: left\">Evaluaci\u00f3n de configuraci\u00f3n de seguridad (SCA)<\/h4>\n<p>El m\u00f3dulo Wazuh SCA puede evaluar la configuraci\u00f3n del sistema y generar alertas cuando las configuraciones no cumplen con las pol\u00edticas definidas del sistema seguro.  Wazuh tiene pol\u00edticas SCA listas para usar que se utilizan para verificar el cumplimiento de los puntos de referencia del Centro de Seguridad de Internet (CIS).  Los usuarios pueden escribir f\u00e1cilmente sus propias pol\u00edticas o ampliar las existentes para satisfacer sus necesidades.  Las pol\u00edticas de Wazuh SCA est\u00e1n escritas en formato YAML que es legible y f\u00e1cil de entender.<\/p>\n<p>A continuaci\u00f3n se muestran ejemplos de los eventos generados cuando el m\u00f3dulo SCA se ejecuta en un punto final:<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Gratis Wazuh XDR\" border=\"0\" data-original-height=\"374\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/09\/1664392153_872_Mejore-su-postura-de-seguridad-con-Wazuh-un-XDR-gratuito.jpg\" title=\"Gratis Wazuh XDR\" \/><\/div>\n<p>Cada verificaci\u00f3n de SCA en el tablero de Wazuh contiene informaci\u00f3n sobre la configuraci\u00f3n que se verific\u00f3 y los pasos de remediaci\u00f3n para fortalecer el sistema.  Expandimos una de las comprobaciones de SCA y obtenemos el siguiente resultado detallado:<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Gratis Wazuh XDR\" border=\"0\" data-original-height=\"305\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/09\/1664392153_39_Mejore-su-postura-de-seguridad-con-Wazuh-un-XDR-gratuito.jpg\" title=\"Gratis Wazuh XDR\" \/><\/div>\n<p>Con el m\u00f3dulo SCA, podemos verificar configuraciones incorrectas y el cumplimiento de varios marcos regulatorios (PCI DSS, GDPR y NIST).  Las verificaciones de cumplimiento realizadas por el m\u00f3dulo Wazuh SCA son cruciales para las organizaciones en industrias fuertemente reguladas. <\/p>\n<h4 style=\"text-align: left\">Detecci\u00f3n y respuesta a amenazas<\/h4>\n<p>El agente de Wazuh reenv\u00eda datos de eventos de seguridad al servidor de Wazuh para la detecci\u00f3n de malware y anomal\u00edas.  Adem\u00e1s de esto, el agente ejecuta escaneos peri\u00f3dicos en los puntos finales monitoreados para detectar rootkits.<\/p>\n<p>Las capacidades de monitoreo de Wazuh no se limitan solo a los agentes de Wazuh.  La plataforma Wazuh proporciona monitoreo sin agentes para dispositivos como enrutadores, firewalls y conmutadores que no admiten la instalaci\u00f3n de agentes.<\/p>\n<p>Como una plataforma XDR y SIEM unificada, los datos de eventos de seguridad de varios productos de seguridad se env\u00edan a Wazuh para la correlaci\u00f3n y la generaci\u00f3n de alertas.  A continuaci\u00f3n se muestra un ejemplo del panel de control de eventos de seguridad de Wazuh:<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Gratis Wazuh XDR\" border=\"0\" data-original-height=\"457\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/09\/1664392153_669_Mejore-su-postura-de-seguridad-con-Wazuh-un-XDR-gratuito.jpg\" title=\"Gratis Wazuh XDR\" \/><\/div>\n<p>Es necesario tomar acciones de remediaci\u00f3n cuando se detectan incidentes de seguridad.  Wazuh tiene la capacidad de automatizar acciones de remediaci\u00f3n con su m\u00f3dulo de respuesta activa.  Esto es \u00fatil para responder a alertas cr\u00edticas o frecuentes que necesitan automatizaci\u00f3n para reducir la carga de trabajo de los analistas.  Por ejemplo, una secuencia de comandos de respuesta activa puede bloquear una direcci\u00f3n IP que intenta la fuerza bruta en el inicio de sesi\u00f3n SSH.  Se pueden crear secuencias de comandos de respuesta activa personalizadas para que se ejecuten cuando se activan ciertas alertas.<\/p>\n<h2 style=\"text-align: left\">la comida para llevar<\/h2>\n<p>Una buena postura de seguridad reduce la superficie de ataque de cualquier organizaci\u00f3n.  Hemos resaltado algunas de las cosas a considerar para lograr mantener una buena postura.  Proponemos una soluci\u00f3n gratuita que se integra bien con una amplia variedad de sistemas, tecnolog\u00edas y terminales.  Wazuh puede mantener un inventario, realizar una evaluaci\u00f3n de vulnerabilidades, verificar la configuraci\u00f3n segura del sistema y detectar y responder a los ataques.<\/p>\n<p>Wazuh es de uso gratuito y tiene una gran <a rel=\"nofollow noopener\" href=\"https:\/\/wazuh.com\/community\/\" target=\"_blank\">comunidad<\/a> de usuarios que se apoyan mutuamente y ayudan a mejorar el producto.  Puede utilizar el <a rel=\"nofollow noopener\" href=\"https:\/\/documentation.wazuh.com\/current\/quickstart.html\" target=\"_blank\">Gu\u00eda de inicio r\u00e1pido<\/a> para implementar r\u00e1pidamente un servidor Wazuh, o usar el bajo demanda <a rel=\"nofollow noopener\" href=\"https:\/\/wazuh.com\/cloud\/\" target=\"_blank\">Nube wazuh<\/a> Servicio.<\/p>\n<p><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2022\/09\/improve-your-security-posture-with.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las organizaciones luchan por encontrar formas de mantener una buena postura de seguridad. Esto se debe a que<\/p>\n","protected":false},"author":1,"featured_media":397637,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[44,4657,4656,4661,706,4664,99,4662,23203,4668,4667,39017,4654,4658,4659,4653,4655,21460,4663,42,4666,4665,4660,33186,33188],"class_list":["post-397636","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-abierto","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-codigo","tag-como-hackear","tag-con","tag-filtracion-de-datos","tag-gratuito","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-mejore","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-postura","tag-programa-malicioso-ransomware","tag-seguridad","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad-de-software","tag-wazuh","tag-xdr"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/397636","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=397636"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/397636\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/397637"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=397636"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=397636"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=397636"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}