Procedimiento de Monitoreo - Historial de revisiones

Admin en 15:05 20 nov 2025

2025-11-20T15:05:08Z

← Revisión anterior		Revisión del 15:05 20 nov 2025
Línea 35:		Línea 35:


	'''3-''' Cuando se haya ingresado, entrar a la URL: <nowiki>https://192.168.2.~~101~~</nowiki>		'''3-''' Cuando se haya ingresado, entrar a la URL: <nowiki>https://192.168.2.201</nowiki>

Admin en 14:40 12 feb 2025

2025-02-12T14:40:06Z

← Revisión anterior		Revisión del 14:40 12 feb 2025
Línea 5:		Línea 5:
	'''OpenFortiVPN''': sudo apt install openfortivpn		'''OpenFortiVPN''': sudo apt install openfortivpn

	'''Gerencia UNSAM:'''		=== '''Gerencia UNSAM:''' ===

	'''1-''' Una vez descargada la carpeta con los certificados y el archivo .ovpn, ejecutar en la terminal:		'''1-''' Una vez descargada la carpeta con los certificados y el archivo .ovpn, ejecutar en la terminal:

Línea 17:		Línea 16:


	'''3-''' Iniciar sesión en el Dashboard, y luego de eso entrar a la opción "Threat Hunting" para ver los eventos a monitorear.		'''3-''' Iniciar sesión en el Dashboard, y luego de eso entrar a la opción "Threat Hunting" para ver los eventos a monitorear.





	~~'''OSDEPYM:'''~~

			=== '''OSDEPYM:''' ===


Línea 45:		Línea 39:


	'''4-''' Al iniciar sesión en el Dashboard de Wazuh, entrar a la opción de "Security Events" para poder ver los eventos a monitorear.		'''4-''' Al iniciar sesión en el Dashboard de Wazuh, entrar a la opción de "Security Events" para poder ver los eventos a monitorear.





	~~Wazuh Fixear:~~

			=== Wazuh Fixear: ===
	'''1-''' Entrar a la URL: <nowiki>http://siem.fixear.com.ar</nowiki>		'''1-''' Entrar a la URL: <nowiki>http://siem.fixear.com.ar</nowiki>

Admin: retoques

2025-02-12T14:35:49Z

retoques

← Revisión anterior		Revisión del 14:35 12 feb 2025
Línea 1:		Línea 1:
	~~'''~~Para realizar el monitoreo se necesitan instalar los siguientes programas para conectarse a los dashboard:'''		Para realizar el monitoreo '''se necesitan instalar los siguientes programas para conectarse a los dashboard''':

	OpenVPN: sudo apt install openvpn		'''OpenVPN''': sudo apt install openvpn

	OpenFortiVPN: sudo apt install openfortivpn		'''OpenFortiVPN''': sudo apt install openfortivpn

	Gerencia UNSAM:		'''Gerencia UNSAM:'''

	1- Una vez descargada la carpeta con los certificados y el archivo .ovpn, ejecutar en la terminal:		'''1-''' Una vez descargada la carpeta con los certificados y el archivo .ovpn, ejecutar en la terminal:

	sudo openvpn "archivo.ovpn"		sudo openvpn "archivo.ovpn"
Línea 13:		Línea 13:


	2- Ingresadas las credenciales para establecer la conexión a la VPN, entrar a la URL: <nowiki>https://10.1.71.200</nowiki>		'''2-''' Ingresadas las credenciales para establecer la conexión a la VPN, entrar a la URL: <nowiki>https://10.1.71.200</nowiki>



	3- Iniciar sesión en el Dashboard, y luego de eso entrar a la opción "Threat Hunting" para ver los eventos a monitorear.		'''3-''' Iniciar sesión en el Dashboard, y luego de eso entrar a la opción "Threat Hunting" para ver los eventos a monitorear.


Línea 23:		Línea 23:


	OSDEPYM:		'''OSDEPYM:'''



	1- Via OpenFortiVPN, teniendo el archivo, se ejecuta desde la terminal:		'''1-''' Via OpenFortiVPN, teniendo el archivo, se ejecuta desde la terminal:

	sudo openfortivpn -c "archivo" --trusted-cert "certificado"		sudo openfortivpn -c "archivo" --trusted-cert "certificado"
Línea 37:		Línea 37:


	2- Una vez puesto el comando, va a pedir un token de autenticación que se encuentra en una app de teléfono autenticada con la VPN.		'''2-''' Una vez puesto el comando, va a pedir un token de autenticación que se encuentra en una app de teléfono autenticada con la VPN.



	3- Cuando se haya ingresado, entrar a la URL: <nowiki>https://192.168.2.101</nowiki>		'''3-''' Cuando se haya ingresado, entrar a la URL: <nowiki>https://192.168.2.101</nowiki>



	4- Al iniciar sesión en el Dashboard de Wazuh, entrar a la opción de "Security Events" para poder ver los eventos a monitorear.		'''4-''' Al iniciar sesión en el Dashboard de Wazuh, entrar a la opción de "Security Events" para poder ver los eventos a monitorear.


Línea 53:		Línea 53:
	Wazuh Fixear:		Wazuh Fixear:

	1- Entrar a la URL: <nowiki>http://siem.fixear.com.ar</nowiki>		'''1-''' Entrar a la URL: <nowiki>http://siem.fixear.com.ar</nowiki>



	2- Iniciar sesión en el Dashboard, y luego entrar a la opción de "Threat Hunting" para ver los eventos a monitorear.		'''2-''' Iniciar sesión en el Dashboard, y luego entrar a la opción de "Threat Hunting" para ver los eventos a monitorear.

Admin: procedimiento de monitoreo diario

2025-02-12T14:32:42Z

procedimiento de monitoreo diario

Página nueva

'''Para realizar el monitoreo se necesitan instalar los siguientes programas para conectarse a los dashboard:'''

OpenVPN: sudo apt install openvpn

OpenFortiVPN: sudo apt install openfortivpn

Gerencia UNSAM:

   1- Una vez descargada la carpeta con los certificados y el archivo .ovpn, ejecutar en la terminal:

   sudo openvpn "archivo.ovpn"

   2- Ingresadas las credenciales para establecer la conexión a la VPN, entrar a la URL: <nowiki>https://10.1.71.200</nowiki>

   3- Iniciar sesión en el Dashboard, y luego de eso entrar a la opción "Threat Hunting" para ver los eventos a monitorear.

OSDEPYM:

   1- Via OpenFortiVPN, teniendo el archivo, se ejecuta desde la terminal:

   sudo openfortivpn -c "archivo" --trusted-cert "certificado"

   ( --trusted-cert es un parámetro para insertar un certificado específico para poder conectarse, en este caso específico de OSDEPYM)

   2- Una vez puesto el comando, va a pedir un token de autenticación que se encuentra en una app de teléfono autenticada con la VPN.

   3- Cuando se haya ingresado, entrar a la URL: <nowiki>https://192.168.2.101</nowiki>

   4- Al iniciar sesión en el Dashboard de Wazuh, entrar a la opción de "Security Events" para poder ver los eventos a monitorear.

Wazuh Fixear:

   1- Entrar a la URL: <nowiki>http://siem.fixear.com.ar</nowiki>

   2- Iniciar sesión en el Dashboard, y luego entrar a la opción de "Threat Hunting" para ver los eventos a monitorear.