Wazuh es una plataforma de seguridad que brinda protección XDR y SIEM unificada para terminales y cargas de trabajo en la nube. La solución se compone de un único agente universal y tres componentes centrales: el servidor de Wazuh, el indexador de Wazuh y el panel de control de Wazuh. Para obtener más información, consulte la documentación de introducción .
Para este laboratorio se realizará en un virtualizador VMware con 3 maquinas virtuales. Un Ubuntu que será como administrador de Wazuh, un Windows 7 como agente y un Ubuntu como agente
Administrador Wazuh: Ubuntu 22.04 LTS
Agente 1: Windows 7 Professional SP1
Agente 2: Ubuntu 22.04 LTS
