Caza de Amenazas y Consultas SIEM con Wazuh (Lucene + WQL)
Domina los dos lenguajes de consulta de Wazuh: Lucene/KQL para cazar alertas en el Dashboard (threat hunting sobre el índice de alertas) y WQL nativo para automatizar el ecosistema vía la API. Con ejemplos verificados sobre alertas reales y dos playgrounds interactivos: caza de alertas con Lucene y consultas de agentes con WQL.
Contenido del curso
- 1 Introducción
- 2 Examen diagnóstico · Consultas SIEM con Wazuh Evaluación
- 3 Módulo 1 · El índice de alertas y los dos lenguajes
- 4 Prueba · Módulo 1 — Alertas y lenguajes Evaluación
- 5 Módulo 2 · Lucene/KQL: el filtro inicial
- 6 Prueba · Módulo 2 — Lucene/KQL Evaluación
- 7 Módulo 3 · Threat Hunting con Lucene
- 8 Prueba · Módulo 3 — Threat Hunting Evaluación
- 9 Módulo 4 · WQL nativo: sintaxis y operadores
- 10 Prueba · Módulo 4 — Sintaxis WQL Evaluación
- 11 Módulo 5 · WQL en la API: agentes y automatización
- 12 Prueba · Módulo 5 — API y automatización Evaluación
- 13 Módulo 6 · Taller integrador: caza y automatización
- 14 Prueba · Módulo 6 — Taller y criterio Evaluación
- 15 Examen final · El Brote Lateral Evaluación