Correlación de eventos
Los registros de servidores, firewalls, servicios y puestos se juntan en un solo lugar y se cruzan entre sí. Un intento de acceso fallido no dice nada; doscientos desde una dirección nueva a las cuatro de la mañana, sí.
Ciberseguridad
Ver el ataque mientras pasa,
Ver el ataque mientras pasa,
no tres meses después
Wazuh sobre tus servidores y puestos de trabajo: correlación de eventos, control de integridad de archivos, revisión de configuraciones contra estándares y respuesta automática ante lo que ya sabemos cómo frenar.
Qué incluye
Detección, contexto y respuesta
Integridad de archivos
Vigilancia sobre los archivos que no deberían cambiar solos: configuraciones del sistema, binarios, claves. Si algo se modifica, queda registrado quién, cuándo y qué cambió exactamente.
Revisión de configuraciones
Cada equipo se compara contra líneas base de referencia (CIS) y se informa qué está fuera de norma, con el detalle de cómo corregirlo. Es la forma barata de cerrar la mitad de los agujeros antes de que alguien los use.
Vulnerabilidades por equipo
Inventario del software instalado contrastado contra las bases públicas de vulnerabilidades. Sabés qué versión vieja tenés dónde, y qué corregir primero según el riesgo real.
Respuesta activa
Ante patrones conocidos, la plataforma actúa sola: bloquea la dirección de origen, aísla el equipo, corta la sesión. Las acciones se acuerdan de antemano; nada se automatiza sin que sepas qué va a hacer.
Evidencia para auditoría
Los registros se guardan con la retención que necesites y salen en informes listos para presentar. Cuando llega la auditoría, la respuesta no es buscar en carpetas: es exportar.
Cuándo tiene sentido
Señales de que conviene mirarlo
- Tenés antivirus en los puestos y nada en los servidores
- Si te preguntan quién entró a un servidor el mes pasado, no lo podés responder
- Un cliente o una auditoría te pidió evidencia de controles y no la tenés
- Los registros están en cada equipo por separado y se pisan solos
- Trabajás con datos de terceros y no sabés cómo demostrar que los cuidás
Vista de seguridad
ejemplo14kEventos
37Alertas
2Críticas
Indicador de compromisopuesto WIN-023 · regla correlacionada
Archivo modificado/etc/ssh/sshd_config · usuario root
Acceso fuera de horarioSRV-FILE · 03:42 · usuario admin
Revisión de configuraciónlínea base CIS · 92% en regla
Pantalla de ejemplo para mostrar cómo se ve la operación. No son datos de clientes.
Preguntas frecuentes
Sobre ciberseguridad
¿Esto reemplaza al antivirus?
No, lo complementa. El antivirus frena lo conocido en el puesto de trabajo; Wazuh mira todo el entorno y detecta comportamientos raros que ninguna firma reconoce, como un usuario que empieza a leer carpetas que nunca tocó. Los dos suman.
¿Cuánto pesa el agente en los equipos?
Poco: es un proceso liviano que manda registros y resultados de chequeos. En un servidor no se nota. Si un equipo está justo de recursos, se ajusta qué módulos corren y cada cuánto.
¿Quién mira las alertas?
Depende del acuerdo. Podemos operar la revisión nosotros y avisarte solo lo que importa, o dejarte la plataforma configurada y las alertas afinadas para que las siga tu equipo. Lo que no sirve es una consola prendida que nadie mira.
Empecemos por saber qué está pasando
El relevamiento de seguridad muestra qué equipos están expuestos, qué registros se están perdiendo y qué se puede cerrar esta misma semana.