Qué es Wazuh y para qué sirve en una pyme

• Detectar intentos de intrusión, como muchos inicios de sesión fallidos seguidos o un usuario administrador nuevo que nadie ha creado.
• Detectar vulnerabilidades: compara los programas instalados con bases de datos de fallos conocidos y te dice qué equipo tiene software sin parchear.
• Vigilar la integridad de archivos: avisa si alguien cambia archivos críticos, algo típico cuando entra un ransomware o se modifica una web.
• Revisar la configuración de cada equipo frente a buenas prácticas, con una nota de cumplimiento.
• Ayudar con normativas como el RGPD o PCI DSS, con informes ya preparados.
• Responder de forma automática, por ejemplo bloqueando una IP que intenta adivinar contraseñas.

1. Prepara un servidor Linux de 64 bits, por ejemplo Ubuntu 24.04. Para 1 a 25 equipos, la documentación recomienda 4 vCPU, 8 GiB de RAM y 50 GB de disco para guardar 90 días de alertas. Puede ser un ordenador dedicado en la oficina o un servidor en la nube.
2. Ejecuta el asistente de instalación con el comando de la guía oficial: curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh && sudo bash ./wazuh-install.sh -a. Al terminar te muestra el usuario admin y su contraseña: guárdala en tu gestor de contraseñas.
3. Entra en el panel desde el navegador con la IP del servidor por HTTPS. El aviso de certificado la primera vez es normal.
4. Instala el agente de Wazuh en cada equipo. El propio panel genera el comando para Windows, macOS o Linux; lo copias y lo ejecutas en el equipo.
5. Revisa las alertas y las vulnerabilidades una vez por semana y empieza por las de nivel más alto.

• Una asesoría con diez portátiles Windows recibe un aviso cuando un equipo tiene el navegador o el lector de PDF sin actualizar, antes de que un atacante aproveche el fallo.
• Una tienda online detecta cambios no autorizados en los archivos de su web y ataques de fuerza bruta contra el panel de administración.
• Un despacho con servidor de archivos recibe una alerta si de repente se modifican cientos de documentos, una señal típica de ransomware.
• Una empresa con servicios en la nube centraliza los registros de Microsoft 365, Google Workspace o AWS en un solo panel.

• Actualiza a la 4.14.9 o superior y revisa las versiones cada mes.
• No publiques el panel en Internet: accede por VPN o desde la red interna.
• Cambia la contraseña de admin, crea usuarios con los permisos justos y activa la verificación en dos pasos si lo integras con tu inicio de sesión.
• Haz copias de seguridad de la configuración, como explicamos en el caso de la vulnerabilidad de Acronis.
• Ajusta las reglas para no ahogarte en alertas: si nadie las mira, Wazuh no sirve de nada.

¿Qué es Wazuh y para qué sirve?

Wazuh es una plataforma de seguridad gratuita y de código abierto que funciona como SIEM y XDR. Sirve para vigilar ordenadores y servidores, detectar ataques y vulnerabilidades y avisar en un panel web.

¿Wazuh es gratis?

Sí. Wazuh es gratis y de código abierto, sin límite de equipos. Solo pagas el servidor donde lo instalas o, si lo prefieres, el servicio gestionado Wazuh Cloud.

¿Wazuh es un SIEM o un EDR?

Wazuh es sobre todo un SIEM, pero también hace funciones de XDR y EDR gracias a su agente, que detecta amenazas en cada equipo y puede responder de forma automática.

¿Qué es el agente de Wazuh?

Es un programa ligero que se instala en cada ordenador o servidor con Windows, macOS o Linux. Recoge registros, cambios en archivos y programas instalados y los envía al servidor de Wazuh.

¿Cómo instalar Wazuh en Ubuntu?

Con el asistente oficial: descargas wazuh-install.sh desde packages.wazuh.com y lo ejecutas con la opción -a. Para hasta 25 equipos se recomiendan 4 vCPU, 8 GiB de RAM y 50 GB de disco.

¿Wazuh o Splunk: cuál es mejor para una pyme?

Para una pyme con poco presupuesto suele encajar mejor Wazuh, porque es gratuito y trae reglas de seguridad listas. Splunk es más potente para grandes volúmenes, pero cobra licencias según los datos.