Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Montar un SOC proactivo en un homelab: Kubernetes, Docker, Wazuh, Trivy y Telegram

Chequeo periódico de bajo ruido: pods en mal estado, alertas Wazuh altas, CVEs en imágenes expuestas e informes a Telegram, con deduplicación y política de severidad clara

Guía: SOC proactivo en homelab con k3s, Wazuh, Trivy (CVEs en Docker expuesto) y Telegram. Cron, bajo ruido, alertas serias. Opcional Alertmanager hacia n8n.

Publicado por David Guillermo on Sunday, April 26, 2026

Detección de DNS Tunneling con Wazuh-lite (vía AdGuard)

Detección de DNS tunneling con Wazuh-lite usando AdGuard querylog y heurísticas por FQDN, regex y correlación por cliente.

Publicado por David Guillermo on Thursday, March 19, 2026

Wazuh sin Elasticsearch: dashboard ligero en Grafana con la API REST

Agentes, alertas de seguridad (SCA, MITRE), AdGuard y control parental en un solo dashboard. Sin Indexer ni Dashboard oficial.

Grafana como frontend de Wazuh Lite: agentes, alertas de seguridad (SCA, MITRE), AdGuard y control parental. NodePort, plugin JSON, JWT, proxy de alertas y paneles en un solo dashboard. Sin Indexer ni Elastic/OpenSearch.

Publicado por David Guillermo on Friday, February 27, 2026

Auditar Kubernetes con Wazuh: audit logs del API server al SIEM paso a paso

Webhook, política de auditoría y reglas para enviar los audit logs de Kubernetes a Wazuh y alertar sobre creación y borrado de recursos

Guía paso a paso para auditar Kubernetes con Wazuh: audit logs del API server al SIEM, webhook, política de auditoría y reglas en local_rules.xml. Kubernetes security monitoring.

Publicado por David Guillermo on Thursday, February 26, 2026

CVE-2026-22262: vulnerabilidad Suricata (stack overflow en datasets) y cómo parchear

Guía CVE-2026-22262: vulnerabilidad crítica en Suricata IDS/IPS por stack overflow en datasets. Parche en 7.0.14 y 8.0.3. Cómo actualizar en Debian, Ubuntu y Docker y workaround sin parche.

Publicado por David Guillermo on Saturday, February 14, 2026

Priorizar parches críticos en WSUS cuando Wazuh detecta CVEs

De la alerta del Vulnerability Detector al despliegue controlado en Windows

Flujo práctico para aprobar y desplegar solo las actualizaciones críticas en WSUS cuando Wazuh alerta de vulnerabilidades, con grupos piloto y criterios de priorización.

Publicado por David Guillermo on Friday, February 6, 2026