n8n + Wazuh: automatiza tu SOC
Tu SOC automatizado: Wazuh detecta, n8n actúa
Monta tu laboratorio de n8n con Wazuh y automatiza un SOC: alertas a Telegram, enriquecimiento de IP, resúmenes, enrutado por gravedad, tickets y respuesta activa con salvaguardas. Incluye cómo asegurar el propio laboratorio y un proyecto final de punta a punta.
- Avanzado
- 16 lecciones
- 15 laboratorios
- 3 módulos
- Certificado verificable
- Acceso de por vida
Lo que harás
- Montas un laboratorio con Wazuh y n8n y los conectas por webhook
- Automatizas triaje, enriquecimiento de IP, resúmenes, tickets y respuesta activa
- Aseguras el propio laboratorio: puertos, secretos, webhooks y datos no confiables
Lo que lograrás
- Avisar por Telegram solo de las alertas graves
- Bloquear una IP maliciosa con lista blanca y reputación
- Rechazar llamadas sin el secreto del webhook
- Entregar un SOC de punta a punta como proyecto final
¿Para quién es?
Ideal si ya conoces n8n (o hiciste el curso anterior) y quieres montar un laboratorio SOC: Wazuh + n8n, alertas a Telegram, enriquecimiento, tickets y respuesta activa con salvaguardas. Recomendado con «Wazuh: SIEM y XDR».
Así se practica
Ejemplo de un laboratorio del curso, en una terminal simulada y con corrección inmediata.
Temario completo
Módulo 1 · Tu laboratorio 4
- La arquitectura del laboratorio SOC
- Montar el laboratorio con Docker Compose
- Conectar Wazuh con n8n: la integración
- Anatomía de una alerta de Wazuh
Módulo 2 · Flujos de detección y respuesta 6
- Flujo 1 · Triaje: avisa solo de lo grave
- Flujo 2 · Enriquecer: ¿qué reputación tiene esa IP?
- Flujo 3 · Resumen: un mensaje por IP, no cien
- Flujo 4 · Enrutar por gravedad
- Flujo 5 · Abrir un ticket automáticamente
- Flujo 6 · Respuesta activa con salvaguardas
Módulo 3 · Seguridad del laboratorio y proyecto 6
- Asegurar el propio laboratorio SOC
- Proteger el webhook: solo Wazuh puede llamarlo
- Informe diario del SOC por correo
- Datos no confiables: no te fíes de lo que dice el registro
- Proyecto final: tu SOC automatizado de punta a punta
- Examen final y siguientes pasos
RedesSIEM y monitorización de seguridadFundamentos de seguridadDespliegue y operación de plataformasAnálisis de texto y logsIngeniería de detecciónRespuesta a incidentesAutomatización con BashReconocimiento y enumeraciónAlertas, paneles y automatizaciónInformes profesionalesSeguridad defensivaContraseñas y autenticaciónSeguridad webUso seguro de la IA
Preguntas frecuentes
¿Necesito experiencia previa?
Ideal si ya conoces n8n (o hiciste el curso anterior) y quieres montar un laboratorio SOC: Wazuh + n8n, alertas a Telegram, enriquecimiento, tickets y respuesta activa con salvaguardas. Recomendado con «Wazuh: SIEM y XDR».
¿Cuánto dura el acceso?
El pago es único y el acceso es de por vida.
¿Hay garantía?
Si en los primeros 7 días el curso no es para ti y llevas menos del 25 % hecho, te devolvemos el dinero.
¿Qué necesito para estudiar?
Solo un navegador. Los laboratorios son terminales simuladas: no instalas nada ni arriesgas tu equipo.
Empieza hoy
95.000 76.00095.000 COP Lanzamiento −20% hasta el 15 de noviembre
Garantía de 7 días