Diseño y despliegue de una infraestructura de clúster que ofrece una herramienta de monitorización de eventos de seguridad en alta disponibilidad en CentOS 7 y con balanceo de carga en Ngingx

Abstract

En este TFT se desplegará la herramienta Wazuh para monitorizar la seguridad de los agentes conectados al clúster de Wazuh a través del balanceador de carga Nginx, ofreciendo alta disponibilidad. La instalación y configuración de las máquinas virtuales se realizará en VirtualBox, creando primero una Red NAT virtual. Cuatro máquinas virtuales se configurarán como clúster de Wazuh: Indexer (con Wazuh indexer y dashboard), Nodo1 (con Wazuh server como nodo master), Nodo2 y Nodo3 (con Wazuh server como nodos worker). Nginx balanceará las conexiones de los agentes a los nodos worker, ofreciendo alta disponibilidad en caso de caída de uno de los nodos worker. Se instalarán cuatro máquinas virtuales para los agentes (Agente1, Agente2, Agente3 y Agente4) y una con Kali Linux 2024.1 para realizar ataques sobre los agentes y el clúster. Finalmente, desde el Wazuh dashboard se monitorizarán todos los eventos generados en los agentes y nodos.

In this TFT, the Wazuh tool will be deployed to monitor the security of agents connected to the Wazuh cluster through the Nginx load balancer, providing high availability. The installation and configuration of the virtual machines will be done in VirtualBox, first creating a virtual NAT network. Four virtual machines will be configured as a Wazuh cluster: Indexer (with Wazuh indexer and dashboard), Node1 (with Wazuh server as master node), Node2, and Node3 (with Wazuh server as worker nodes). Nginx will balance the connections of the agents to the worker nodes, providing high availability in case one of the worker nodes fails. Four virtual machines will be installed for the agents (Agent1, Agent2, Agent3, and Agent4) and one with Kali Linux 2024.1 to carry out attacks on the agents and the cluster. Finally, all events generated on the agents and nodes will be monitored from the Wazuh dashboard.