"Este libro te equipa con el conocimiento para desplegar y utilizar eficazmente Wazuh, ayudando a tu organización a mantenerse resiliente frente a amenazas cibernéticas en evolución." - Santiago Bassett, Fundador y CEO de Wazuh
Características Clave
Escrito por un experto en ciberseguridad reconocido por su liderazgo y contribuciones en la industria
Obtén conocimientos prácticos sobre el uso de Wazuh para protección contra amenazas y cumplimiento
Implementa monitoreo de seguridad alineado con MITRE ATT&CK, PCI DSS y GDPR
Despliega Wazuh en entornos en la nube para seguridad y cumplimiento
La compra del libro en papel o Kindle incluye un PDF de cortesía
Descripción del Libro
Fortalece tu postura de ciberseguridad con las poderosas capacidades de monitoreo de seguridad y cumplimiento de Wazuh.
Monitoreo de Seguridad con Wazuh es una guía completa y práctica que ayuda a desplegar, configurar y optimizar Wazuh para detectar amenazas, automatizar respuestas a incidentes y hacer cumplir el cumplimiento. Con casos reales, configuraciones paso a paso e integración de herramientas, este libro te habilita para construir un sistema de defensa de nivel empresarial.
Comenzarás configurando un Sistema de Detección de Intrusiones (IDS) usando Wazuh e integrate Suricata para monitorear amenazas en red y en hosts. Luego, explorarás detección de malware, evaluación de vulnerabilidades y automatización de seguridad con SOAR. El libro también cubre inteligencia de amenazas, respuesta a incidentes y caza proactiva de amenazas, ayudándote a detectar y mitigar riesgos de ciberseguridad.
Más allá de la detección, harás cumplir el cumplimiento con estándares de la industria como MITRE ATT&CK, PCI DSS y GDPR, asegurando adherencia regulatoria y mejores prácticas de seguridad. Al integrar Wazuh con TheHive, Cortex, MISP y otras herramientas de seguridad, optimizarás análisis y respuestas frente a amenazas.
Al finalizar este libro, dominarás el potencial completo de Wazuh, permitiéndote desplegar, gestionar y mejorar el monitoreo de seguridad en toda tu infraestructura—desde instalaciones locales hasta entornos en la nube.
Lo que aprenderás
Configurar un sistema de detección de intrusiones (IDS) usando Wazuh y Suricata
Implementar monitoreo de integridad de archivos para detectar cambios no autorizados
Integrar MISP para inteligencia de amenazas automática y detección de IOC
Utilizar TheHive y Cortex para automatización de seguridad y respuesta a incidentes
Desplegar Wazuh para detección proactiva de malware y seguridad en endpoints
Usar Shuffle para automatizar operaciones de seguridad y agilizar respuestas
Buscar amenazas con Osquery, análisis de registros y mapeo a MITRE ATT&CK
Asegurar cumplimiento con PCI DSS, GDPR y buenas prácticas de seguridad
Para quién es este libro
Este libro está diseñado para analistas SOC, ingenieros de seguridad y arquitectos de seguridad que buscan desplegar Wazuh para detección de amenazas, respuesta a incidentes y monitoreo de cumplimiento. Ofrece una guía práctica para establecer capacidades SOC de código abierto, incluyendo monitoreo de integridad de archivos, automatización de seguridad e inteligencia de amenazas. Los proveedores de servicios gestionados que buscan un sistema de monitoreo de seguridad escalable también se beneficiarán. Se recomienda conocimientos básicos de TI, ciberseguridad, nube y Linux.
Tabla de Contenidos
Sistema de Detección de Intrusiones (IDS) con Wazuh
Detección de Malware usando Wazuh
Inteligencia y Análisis de amenazas
Automatización y Orquestación de Seguridad usando Shuffle
Respuesta a Incidentes con Wazuh
Caza de amenazas con Wazuh
Detección de Vulnerabilidades y Evaluación de Configuración
Apéndice
Glosario