Monitorización de Active Directory y Office365 con Wazuh: reglas personalizadas y eventos críticos
Cómo desplegar Wazuh como SIEM/XDR para cumplir requisitos de ciberseguridad, detectando bloqueos de usuario, fallos de autenticación y eventos clave en Windows y Office365.
Cómo desplegar Wazuh para monitorizar Active Directory y Office365 con reglas personalizadas en local_rules.xml, EventID críticos y dashboards centralizados en Kibana.
Posted by David Guillermo on Thursday, August 28, 2025
