Subido por carlos colquepisco

Quickstart · Wazuh documentation

Anuncio
21/11/22, 17:05
Quickstart · Wazuh documentation
Versión 4.3 (actual)
/ Inicio rápido
Inicio rápido
Wazuh es una plataforma de seguridad que brinda protección XDR y SIEM unificada para terminales y cargas de trabajo en la nube.
La solución se compone de un único agente universal y tres componentes centrales: el servidor de Wazuh, el indexador de Wazuh
y el panel de control de Wazuh. Para obtener más información, consulte la documentación de introducción .
Wazuh es gratuito y de código abierto. Sus componentes se rigen por la Licencia Pública General GNU, versión 2 , y la Licencia
Apache, Versión 2.0 (ALv2).
Este inicio rápido le muestra cómo instalar los componentes centrales de Wazuh, en el mismo host, utilizando nuestro asistente
de instalación. Puede consultar nuestra Guía de instalación para obtener más detalles y otras opciones de instalación.
A continuación puede encontrar una sección sobre los requisitos necesarios para instalar Wazuh. Le ayudará a conocer los
requisitos de hardware y los sistemas operativos compatibles con su instalación de Wazuh.
Requisitos
Hardware
Los requisitos de hardware dependen en gran medida de la cantidad de puntos finales protegidos y cargas de trabajo en la nube.
Este número puede ayudar a calcular cuántos datos se analizarán y cuántas alertas de seguridad se almacenarán e indexarán.
Seguir este inicio rápido implica implementar el servidor de Wazuh, el indexador de Wazuh y el tablero de Wazuh en el mismo host.
Esto suele ser suficiente para monitorear hasta 100 puntos finales y durante 90 días de datos de alerta consultables/indexados.
La siguiente tabla muestra el hardware recomendado para una implementación de inicio rápido:
Agentes
UPC
RAM
Almacenamiento (90 días)
1–25
4 vCPU
8 GB
50 GB
25–50
8 vCPU
8 GB
100GB
50–100
8 vCPU
8 GB
200 GB
Para entornos más grandes, recomendamos una implementación distribuida. La configuración de clúster de varios nodos está
disponible para el servidor de Wazuh y para el indexador de Wazuh, lo que proporciona alta disponibilidad y equilibrio de carga.
Sistema operativo
Wazuh central components can be installed on a 64-bit Linux operating system. Wazuh recommends any of the following
operating system versions:
Amazon Linux 2
https://documentation.wazuh.com/current/quickstart.html
CentOS 7, 8
1/3
21/11/22, 17:05
Quickstart · Wazuh documentation
Red Hat Enterprise Linux 7, 8, 9
Ubuntu 16.04, 18.04, 20.04, 22.04
Versión 4.3compatibility
(actual)
Browser
Wazuh
dashboard
/ Inicio
rápido supports the following web browsers:
Chrome 95 or later
Firefox 93 or later
Safari 13.7 or later
Other Chromium-based browsers might also work. Internet Explorer 11 is not supported.
Installing Wazuh
1. Download and run the Wazuh installation assistant.
$ curl -sO https://packages.wazuh.com/4.3/wazuh-install.sh && sudo bash ./wazuh-install.sh -a
Once the assistant finishes the installation, the output shows the access credentials and a message that confirms that the
installation was successful.
INFO: --- Summary --INFO: You can access the web interface https://<wazuh-dashboard-ip>
User: admin
Password: <ADMIN_PASSWORD>
INFO: Installation finished.
You now have installed and configured Wazuh.
2. Access the Wazuh web interface with
https://<wazuh-dashboard-ip>
and your credentials:
Username: admin
Password: <ADMIN_PASSWORD>
When you access the Wazuh dashboard for the first time, the browser shows a warning message stating that the certificate was
not issued by a trusted authority. This is expected and the user has the option to accept the certificate as an exception or,
alternatively, configure the system to use a certificate from a trusted authority.
You can find the passwords for all the Wazuh indexer and Wazuh API users in the
wazuh-install-files.tar . To print them, run the following command:
wazuh-passwords.txt
file inside
$ sudo tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt
If you want to uninstall the Wazuh central components, run the Wazuh installation assistant using the option
–-uninstall .
-u
or
Next steps
https://documentation.wazuh.com/current/quickstart.html
2/3
21/11/22, 17:05
Quickstart · Wazuh documentation
Ahora que su instalación de Wazuh está lista, puede comenzar a implementar el agente de Wazuh. Esto se puede usar para
proteger computadoras portátiles, computadoras de escritorio, servidores, instancias en la nube, contenedores o máquinas
virtuales. El agente es liviano y multipropósito, y proporciona una variedad de capacidades de seguridad.
Versión 4.3 (actual)
Las instrucciones sobre cómo implementar el agente de Wazuh se pueden encontrar en la interfaz de usuario web de Wazuh o en
/ Inicio
rápido
nuestra
documentación
.
Cumplimiento normativo
Guía de instalación
EXPLORE
SERVICES
Platform
Cloud
Support
Training
DOCUMENTATION
RESOURCES
Quickstart
Getting started
Installation guide
Blog
Community
COMPANY
About us
Customers
Our partners
Careers
Contact us
© 2022 · Wazuh Inc.
https://documentation.wazuh.com/current/quickstart.html






3/3
Descargar