Mitigaciones
- Bloqueo de cuenta tras N intentos.
- MFA en accesos administrativos.
- Lorem ipsum dolor sit amet.
proyectos / lab-siem-wazuh
Lab SIEM: detección con Wazuh
Plantilla de caso de estudio: copia esta estructura para cada proyecto.
| Rol | Analista en laboratorio personal |
|---|---|
| Duración | Lorem ipsum |
| Herramientas | Wazuh, Sysmon, Windows 10, Kali Linux |
| Objetivo | Detectar fuerza bruta (Event ID 4625) y escalada de privilegios |
Arquitectura
[Kali Linux] --ataque--> [Windows 10 + Agente Wazuh] --eventos--> [Wazuh Manager]
|
[Dashboard]
Reemplaza este esquema por tu diagrama real (PNG o SVG).
Procedimiento
- Desplegar el Wazuh Manager y registrar el agente en Windows.
- Instalar Sysmon con una configuración base.
- Simular intentos fallidos de inicio de sesión desde Kali.
- Crear reglas personalizadas y validar las alertas en el dashboard.
Hallazgos
| Evento | Qué detecta | Regla | Severidad |
|---|---|---|---|
| 4625 | Fallos de inicio de sesión repetidos | 100001 (ejemplo) | Media |
| 4672 | Privilegios especiales asignados | 100002 (ejemplo) | Alta |
| Lorem | Lorem ipsum dolor sit amet | 100003 (ejemplo) | Baja |
Lecciones aprendidas
- Lorem ipsum dolor sit amet.
- Consectetur adipiscing elit.