WAZUH - UPDATE

🛡️ Actualización de Wazuh Manager  y remota de agentes

En esta práctica aprenderemos a actualizar el entorno Wazuh a su versión más reciente utilizando el sistema de repositorios en Ubuntu Server. Para ello, trabajaremos directamente sobre el archivo de configuración de los repositorios de Wazuh, habilitando la línea correspondiente dentro de /etc/apt/sources.list.d/wazuh.list, lo que permitirá que el sistema reconozca las nuevas versiones disponibles durante el proceso de actualización con los comandos update y upgrade.

Además, realizaremos la actualización de los agentes desplegados en los distintos equipos directamente desde el Dashboard del Wazuh Manager, utilizando la interfaz de gestión remota que ofrece la plataforma. Con este proceso se garantiza la uniformidad de versiones entre el servidor central y los endpoints, manteniendo la comunicación, compatibilidad y seguridad del entorno SIEM.

🎯 Objetivo de la práctica

• Comprender el proceso de actualización del sistema Wazuh mediante el uso de repositorios oficiales.

• Habilitar la línea de repositorio en el archivo wazuh.list para permitir la descarga de la versión más reciente.

• Ejecutar la actualización completa del Wazuh Manager y sus componentes desde la terminal.

• Realizar la actualización remota de los agentes directamente desde el Dashboard web de Wazuh.

• Verificar la correcta comunicación entre el servidor y los agentes tras la actualización.

🧩 Aspectos clave de la práctica

🔹 Actualización mediante repositorio

El proceso de actualización en Ubuntu Server se basa en los repositorios definidos en el sistema.
En esta práctica, descomentaremos la línea del archivo /etc/apt/sources.list.d/wazuh.list, que contiene la referencia al repositorio oficial de Wazuh.
Esto permitirá que el sistema identifique y descargue la versión más reciente durante la ejecución de los comandos:

sudo apt update
sudo apt upgrade

De esta manera, el sistema obtendrá las últimas versiones del Wazuh Manager, el Dashboard y demás componentes asociados, asegurando un entorno actualizado y protegido frente a vulnerabilidades conocidas.

🔹 Mantenimiento de la configuración y compatibilidad

Durante la actualización, se garantiza la preservación de las configuraciones personalizadas, incluyendo reglas, decodificadores, plantillas y políticas previamente definidas.
Además, antes de realizar el proceso, es recomendable generar una copia de seguridad de los archivos críticos de configuración, permitiendo restaurar el sistema en caso de incompatibilidades o fallos.

🔹 Actualización remota de los agentes desde el Dashboard

Una vez actualizado el Wazuh Manager, se procederá a la actualización de los agentes instalados en los diferentes endpoints.
Este proceso se realizará desde el Dashboard de Wazuh, utilizando la funcionalidad de gestión centralizada que permite:

• Detectar agentes desactualizados.

• Ejecutar actualizaciones remotas con un solo clic.

• Supervisar el progreso y estado de cada actualización.

• Confirmar que los agentes mantengan la conexión segura con el Manager.

Esta característica simplifica la administración del entorno, eliminando la necesidad de acceder manualmente a cada equipo.

🔍 Importancia de la actualización de Wazuh

Actualizar periódicamente Wazuh es esencial para garantizar la seguridad, compatibilidad y rendimiento del entorno SIEM.
Cada nueva versión incluye mejoras de estabilidad, optimización del motor de correlación y parches de seguridad que protegen frente a amenazas recientes.
El proceso mediante repositorio asegura una actualización segura, rápida y controlada, mientras que la actualización remota de agentes permite mantener la homogeneidad de versiones en toda la infraestructura.

Además, esta práctica fomenta buenas prácticas de administración, tales como:

• Mantener los repositorios correctamente configurados y actualizados.

• Realizar comprobaciones de estado tras cada actualización.

• Centralizar la gestión de agentes desde el Dashboard para minimizar errores.

✅ Resultados esperados

• Línea del repositorio Wazuh descomentada correctamente en /etc/apt/sources.list.d/wazuh.list.

• Sistema actualizado a la versión más reciente de Wazuh mediante apt update y apt upgrade.

• Configuraciones y reglas personalizadas preservadas tras la actualización.

• Agentes actualizados correctamente desde el Dashboard del Wazuh Manager.

• Comunicación estable y funcional entre el Manager y todos los agentes.

• Entorno SIEM moderno, seguro y preparado para futuras integraciones.

🧠 Aplicación práctica

Esta práctica proporciona una comprensión integral del ciclo de mantenimiento de un sistema SIEM en entornos empresariales.
Dominar la actualización de Wazuh mediante repositorio y la administración remota de agentes refuerza las competencias en gestión avanzada de ciberseguridad, asegurando que todos los componentes del ecosistema trabajen de manera sincronizada y actualizada.

Implementar correctamente estos procesos es fundamental para garantizar la continuidad operativa, prevenir fallos de compatibilidad y mantener un nivel óptimo de protección ante las amenazas emergentes, convirtiendo esta práctica en un paso esencial en la administración profesional de infraestructuras Wazuh.