Implementamos y operamos Wazuh — plataforma XDR y SIEM open source — sobre tus servidores, endpoints y nube: detección de amenazas, monitoreo de integridad, gestión de vulnerabilidades y evidencia para auditorías. Sin licencias por endpoint.
{{ pain.text }}
Nodo Norte implementa Wazuh afinado a tu entorno, con reglas que tu equipo entiende y puede sostener.
Wazuh instalado por defecto genera miles de alertas que nadie mira. El valor está en el tuning: qué se monitorea, qué se ignora, qué escala a alguien y con qué prioridad. Eso es la mayor parte del trabajo.
Conocé Operación y Soporte →¿Cuánto tardarías hoy en darte cuenta de un incidente?
Contanos qué monitoreás hoy y te proponemos un despliegue de Wazuh acorde a tu parque.
En muchos equipos medianos, sí cubre detección, correlación, FIM, vulnerabilidades y compliance sin licencia por endpoint. No es un clon de Splunk: el modelo de datos y las búsquedas son distintos. Si ya pagás un SIEM y lo usás en profundidad, Wazuh puede complementar (agentes y FIM) o ser el camino para bajar costo. Lo definimos con un POC, no con un slide.
Wazuh es open source. El costo está en infraestructura, almacenamiento, tuning y operación — no en un price list por endpoint. Eso cambia el TCO frente a SIEMs que cobran por ingestión o por dispositivo, sobre todo con cientos de servidores y estaciones.
Agentes en Linux, Windows y macOS; contenedores; cloud (AWS, Azure, GCP). Incluye IDS/HIDS, file integrity, detección de rootkits, inventario, vulnerabilidades, y reglas para compliance (PCI, HIPAA, CIS, según el perfil). El valor está en el mapeo a tu red y en no dejar el default eterno.
Podés operarlo in-house o contratar operación con nosotros: umbrales, triaje, playbooks y mejora continua de reglas. Un Wazuh “instalado y olvidado” genera ruido y se apaga a las tres semanas. Por eso el servicio incluye operación, no solo el deploy.
Sí. EDR mira el endpoint con otro enfoque. Wazuh suma visibilidad de configuración, integridad, logs de sistema y nube. No pedimos que saques el EDR; pedimos no duplicar alertas sin criterio.
Un laboratorio o POC en semanas. Un despliegue de producción (manager HA, indexación, agentes por olas, integraciones) se planifica según cantidad de hosts y retención. No prometemos “en un finde” si hay Active Directory, nubes y decenas de subredes.
La pregunta que más nos hacen no es “si Wazuh detecta X”, sino si pueden dejar de pagar por GB o por endpoint sin perder visibilidad. La respuesta depende de qué usan hoy y quién opera.
| Criterio | Wazuh (open source) | SIEM comercial típico |
|---|---|---|
| Licencia | Sin cargo por agente. Pagás infra y operación. | Por ingestión, host o EPS. Crece con el tráfico. |
| Cobertura | HIDS, FIM, vulns, cloud, compliance out of the box. | Muy fuerte en analítica y ecosistema de apps, con costo. |
| Curva de operación | Hay que tunear reglas y retener con criterio. | Más “producto”, pero el ruido también existe. |
| Datos en tu infra | Todo puede quedar en tu VPC o datacenter. | A menudo SaaS; residencia hay que negociarla. |
| Encaje local | Bien para equipos que quieren control y TCO previsible. | Bien si ya está el contrato y el SOC encima. |
No empujamos a “sacar Splunk sí o sí”. Empujamos a medir: qué alertas importan, qué retención necesitás y qué parte del costo es licencia versus gente.
PyMEs y empresas medianas con flota Linux/Windows heterogénea suelen pagar de más por ingestión. Wazuh les da visibilidad de host sin esa variable.
File integrity, inventario y reportes no reemplazan un GRC, pero cierran hallazgos típicos de “no tenemos evidencia de cambios en archivos críticos”.
Cuentas AWS/Azure/GCP con CloudTrail o Activity Logs que nadie mira. Wazuh puede centralizar y correlacionar con lo que pasa en los servidores.
Si esto te suena, conversemos un alcance de implementación y operación.
El manager y la indexación se dimensionan por cantidad de agentes y retención (30, 90, 180 días no cuestan lo mismo). Los agentes se despliegan por olas: primero servidores críticos y controladores, después flota, después estaciones si aplica. Cada ola incluye validación de que las reglas no inundan el canal de alertas.
El tuning es el trabajo real. Las reglas default de Wazuh son un punto de partida. Hay que mapear Active Directory, sudo, cambios en binarios, API calls de nube y lo que para ustedes es incidente versus ruido. Sin eso, el SIEM se mutea.
La operación mensual cubre parches del manager, salud de indexación, revisión de reglas que más disparan, y un informe que un CISO o un responsable de IT pueda leer. No un dump de 40.000 eventos.
Si ya hay un SOC o un MSSP, Wazuh se puede integrar como fuente. Si no hay nadie mirando, el valor de instalarlo solo es bajo: por eso el servicio se cotiza con operación, no como un ISO y un PDF.
El primer contacto no es una propuesta de 40 páginas. Es una conversación para entender si el dolor es real (licencias, releases, exámenes, cuentas AWS sueltas, un SIEM que nadie mira) y si nosotros somos el equipo correcto. Si no encaja, lo decimos. Si encaja, armamos un alcance con entregables, no con horas vagas.
Trabajamos con empresas e instituciones en Argentina y la región. El idioma de trabajo es español; la documentación técnica puede ir en el idioma que use el equipo. Facturamos como partner local. No hace falta que el proyecto sea multi-cloud: la mayoría vive 100% en un solo proveedor y está bien.
Las pruebas de concepto existen para no adivinar. Una POC de pipeline, de Wazuh, de una ola de VMs o de un Moodle en staging cuesta menos que un proyecto mal dimensionado. El formulario está en nodonorte.com/poc-nube y el contacto comercial en contactanos.
Después del go-live, el valor está en que el equipo cliente pueda seguir. Por eso insistimos en capacitación y en no dejar un access key innombrable como único procedimiento. Si quieren que operemos nosotros, se cotiza aparte y con SLA. Si quieren autonomía, el entregable incluye runbook y una sesión de pase.
Este sitio es una landing de un servicio, no un catálogo de todos los productos de moda. Si lo que necesitás es otra cosa —migración de nube, operación 24/7, una app de negocio— partí por nodonorte.com y lo encaminamos. Si es este servicio, las preguntas de arriba cubren lo que más nos consultan antes de una reunión.