Wazuh para empresas: ve el ataque a tiempo.
Instalo y afino Wazuh, la plataforma de seguridad de código abierto, para que tu empresa vea lo que pasa en sus servidores, sus PCs y su firewall: vulnerabilidades, cambios en archivos críticos e intentos de acceso, convertidos en pocas alertas que sí se atienden.
Qué es Wazuh y para qué sirve.
Arturo Díaz LoraCiberseguridad · ADL Solutions
Wazuh es una plataforma de seguridad gratuita y de código abierto que une dos funciones: la de un SIEM, que reúne y analiza los registros de toda la red, y la de un XDR, que detecta y responde en cada equipo. Un agente en cada servidor o PC envía sus eventos al servidor de Wazuh, que los compara con miles de reglas y te avisa cuando algo no cuadra.
En mis proyectos es la capa que une todo lo demás: el firewall pfSense u OPNsense le envía sus registros, los servidores de Proxmox y de Odoo llevan agente, y la IA privada resume cada alerta en español sin que tus registros salgan de tu red.
Lo que no hago, y lo digo desde el principio: pruebas de intrusión completas (pentesting). Hago evaluación de vulnerabilidades y revisión de configuración, que es lo que la mayoría de las pymes necesita primero.
Miles de eventos, pocas alertas.
- Agente en servidores y PCs Windows, Linux y macOS; el firewall y los switches envían sus registros por syslog.
- Reglas afinadas a tu red: los falsos positivos se silencian antes de encender las notificaciones.
- Alertas por correo o Telegram según su gravedad, y un panel con todo el historial.
- Respuesta activa opcional: bloquear una IP tras varios intentos de acceso fallidos.
Y la IA privada te la explica.
- Cada alerta llega con un resumen en español: qué pasó, en qué equipo y qué hacer.
- El modelo corre en tu servidor: tus registros no salen de tu red.
- Si el origen es externo, el firewall lo aísla.
Seis cosas que Wazuh ve por ti.
Software sin parchar
Cruza el software instalado en cada equipo con las vulnerabilidades conocidas (CVE) y te dice qué parchar primero.
Archivos críticos
Avisa cuando cambia un archivo que no debería: configuración del sistema, binarios o la carpeta de un sitio web.
Intentos de entrada
Fuerza bruta contra SSH o RDP, accesos fuera de horario y cuentas nuevas con privilegios de administrador.
Endurecimiento CIS
Evalúa cada servidor contra guías de endurecimiento CIS y te entrega la lista de lo que falta, ordenada.
Actividad sospechosa
Rootkits, procesos y conexiones que no encajan, y cambios masivos de archivos, la huella típica del ransomware.
Normas y auditorías
Paneles listos para PCI DSS, GDPR, HIPAA y NIST 800-53: cada alerta indica qué requisito toca.
De cero alertas útiles a pocas y buenas.
Diagnóstico
Qué equipos hay, qué es crítico y qué registros existen hoy. Sin costo.
Servidor
Wazuh (indexador, servidor y panel) en tu Proxmox o en un VPS, dimensionado según agentes y días de retención.
Agentes
Despliegue por grupos: primero servidores, después PCs, y el firewall por syslog.
Afinado
Se revisa el ruido real de tu red y se ajustan las reglas antes de encender las notificaciones.
Alertas
Canales y gravedades acordados, y respuesta activa donde tenga sentido.
Operación
Revisión periódica de vulnerabilidades, parches priorizados y un informe que entiende la gerencia.
Dudas sobre Wazuh.
¿Wazuh es gratis?
Sí. El software es de código abierto, con licencia GPLv2, y no cobra por agente ni por volumen de datos. Pagas el servidor donde corre y, si lo quieres, la implementación y la operación.
¿Wazuh reemplaza al antivirus?
No, lo complementa. El antivirus o EDR protege cada equipo; Wazuh reúne lo que pasa en todos, lo correlaciona y te avisa de lo que un equipo aislado no ve, como un mismo usuario fallando la contraseña en diez servidores.
¿Funciona con Windows?
Sí. Hay agentes para Windows, Linux y macOS. Los equipos que no admiten agente, como un firewall pfSense u OPNsense o un switch, envían sus registros por syslog.
¿Qué servidor necesita?
Depende de cuántos agentes tengas y de cuántos días de registros quieras conservar. Para una pyme suele bastar una máquina virtual en tu Proxmox; en el diagnóstico te doy el tamaño exacto.
¿Haces pruebas de intrusión?
No hago pruebas de intrusión completas. Hago evaluación de vulnerabilidades y revisión de configuración, y con Wazuh esa evaluación deja de ser una foto de un día y pasa a ser continua.
¿Quién vigila las alertas?
La vigilancia es automática las 24 horas. La atención humana es de lunes a viernes, de 8:00 a 18:00, con contrato a través de ADL Solutions. También puedo dejarlo operando para que lo atienda tu propio equipo.
¿Con qué versión trabajas?
Con Wazuh 4.14, la versión estable a septiembre de 2026. La 5.0 está en beta: la llevaré a producción cuando sea estable y la haya probado.
pfSense vs OPNsense: cuál elegir para tu empresa en 2026
Licencias y precios, versiones de 2026, WireGuard, Suricata, DHCP, API y alta disponibilidad: qué cambia entre pfSense y OPNsense y cuándo elijo cada uno.
IA privada para empresas: qué es y cómo implementarla
Modelos abiertos en tu infraestructura, RAG con tus documentos y permisos por usuario: qué es la IA privada, qué resuelve y cómo empezar con un piloto.
Migrar de VMware a Proxmox VE: guía paso a paso
Planificación, drivers VirtIO, el asistente de importación de ESXi, la vía manual con OVF y la lista de comprobaciones después del corte.
¿Sabes qué pasó anoche en tus servidores?
Empiezo con un diagnóstico sin costo: qué equipos tienes, qué registros existen y qué te conviene vigilar primero.
¿Construimos algo juntos?
Arturo Díaz LoraTe respondo yo, personalmente