Cómo instalar y configurar Security Onion en VirtualBox

Gracias a nuestros conocimientos prácticos sobre entornos virtuales, concretamente VirtualBox, vamos a compartir algunas recomendaciones sobre Security Onion. En esta guía, aprenderás más sobre Security Onion, su instalación y configuración. Si es un tema que te interesa, ¡vamos a profundizar en él!

¿Qué es Security Onion?

Security Onion es un paquete de software gratuito que ayuda a supervisar actividades extrañas o inusuales en la red. Este paquete de software ofrece una gran visibilidad en lo que respecta a la seguridad de las aplicaciones y la infraestructura de red.  

¿Qué hace?

Este software de código abierto es fundamental, ya que supervisa constantemente el tráfico para detectar indicios de posibles ataques u otros riesgos cibernéticos. Si hablamos específicamente de las amenazas, Security Onion ayuda a detectar malware, accesos no autorizados u otros comportamientos clasificados como amenazantes y que pueden dar lugar a graves problemas de seguridad.  

¿Por qué utilizarlo en un entorno empresarial o en un laboratorio doméstico?

Security Onion es una opción fantástica tanto para aficionados como para profesionales, y la razón principal es que es gratuito. Para el entorno empresarial, es una excelente opción para mejorar la ciberseguridad, mientras que en los laboratorios domésticos protegerá perfectamente los dispositivos de todos los posibles riesgos en línea. Todos los usuarios se beneficiarán de esta opción y cualquiera puede probarla sin tener que pagar por su uso.

Guía paso a paso

Para comenzar el proceso, primero debes instalar VirtualBox. A continuación, pasemos al proceso de instalación de Security Onion.

Una vez creado e iniciado VirtualBox, el siguiente paso es la creación de la nueva máquina virtual. Para ello, tendrás que pulsar Ctrl+N o «Nuevo». En el cuadro de diálogo que aparezca, deberás especificar el nombre, elegir la ubicación del archivo ISO e importarlo como imagen ISO.

A continuación, pulsa «Siguiente»; el siguiente paso consistirá en añadir la contraseña, el nombre de usuario y el nombre de dominio. Utiliza el dominio que había en el laboratorio de Active Directory. Después, pulsa «Siguiente» y llegarás a un paso extremadamente importante en el que deberás especificar la CPU y la memoria.

Los requisitos relativos a la CPU y la RAM dependen del caso de uso. En cuanto a los requisitos generales, para el proceso de implementación debes asignar 12 GB. En caso de que tu máquina host solo tenga 18 GB de RAM, puedes utilizar la mitad de este espacio.

En cuanto a la CPU, Security Onion funciona mejor si se utilizan varios núcleos. Esto significa que, si dispone de 4 núcleos, es recomendable utilizar 2 de ellos para la máquina virtual de Security Onion.   

Recuerde que el número total de núcleos de CPU en todas las máquinas virtuales no debe superar el número de núcleos del procesador del host. De lo contrario, esto puede provocar una cierta pérdida de rendimiento.

Pulsa «Siguiente» y el siguiente paso es la asignación del disco duro virtual. Dependiendo del tráfico y de los datos que vayan a gestionarse, debes especificar esta cifra en consecuencia. Una vez completados todos los pasos descritos, se te redirigirá a la página principal de VM Virtual.

Antes de iniciar su máquina virtual, hay un par de ajustes que no debe olvidar. Una vez que se encuentre en la configuración general de la máquina virtual, debe especificar el tipo de sistema operativo que está utilizando.

El siguiente paso consiste en seleccionar «Red» en la configuración y activar el tercer o segundo adaptador. Debe conectarse a la red interna y denominarse «LAN».

Tras hacer clic en «Aceptar», se iniciará el proceso de arranque. El siguiente paso es pulsar «Intro» en el mensaje que aparece para iniciar la instalación.

En este mensaje inicial, escribe «Sí» y pulsa Intro. El siguiente paso consiste en establecer la contraseña y el nombre de usuario. Una vez finalizada la instalación, pulsa Intro para reiniciar. Tras el reinicio, tendrás que introducir estas credenciales.

A continuación aparecerá el asistente, donde deberás pulsar «Sí» para continuar con el proceso. En la siguiente pantalla, el proceso resulta bastante sencillo: debes seleccionar «Aceptar» para la instalación estándar.

Durante el siguiente paso, debes pulsar Intro, escribir «ACEPTO» y pasar al siguiente paso. A continuación, aparecerá una advertencia indicando que se necesitan un mínimo de 4 núcleos para la instalación. No obstante, puede continuar utilizando solo 2 núcleos; simplemente pulse «Sí».  

A continuación, aparecerá un mensaje similar sobre el uso de la RAM, en el que también deberá seleccionar «Sí» para continuar con la RAM elegida. A continuación, debes especificar el nombre de host y escribir una descripción (Security Onion VM).

Resalta tu NIC de gestión pulsando la barra espaciadora y confirma la elección con Intro. El siguiente paso será la elección de DHCP; a continuación, comprueba si Security Onion tiene acceso a Internet, selecciona «conexión directa a Internet» y selecciona la interfaz de monitorización para la configuración.  

Una vez que estés en la programación de parches del sistema operativo, debe estar configurada en «automático». A continuación, introduce tu correo electrónico y establece la contraseña. En caso de que desee acceder a la web mediante la IP, debe confirmarlo pulsando Intro. Para mantener la configuración predeterminada, en la opción de configuración del NTP debe seleccionar «Sí». Para la opción «so-allow», debes pulsar «NO».

En la sección de revisión del asistente, pulsa la tecla Tab para seleccionar «Sí» y continuar con el proceso de instalación. Una vez completada la instalación, debes pulsar «Aceptar» para que se lleve a cabo el reinicio.

Gestión de Security Onion

Tras la instalación de Security Onion, se puede acceder desde el escritorio de Ubuntu externo. Aquí no se tratará el proceso de instalación del escritorio de Ubuntu, por lo que, si necesitas instrucciones claras, puedes buscarlas fácilmente en Google.

Tras la instalación de Ubuntu, inicia sesión en el sistema y accede al terminal. Comencemos por la instalación de net-tools:

sudo apt install net-tools

Esta herramienta es fundamental para la configuración, el diagnóstico de red y la supervisión básica. Una vez instalado este paquete, podemos utilizar el comando «ifconfig» para consultar la información sobre nuestra IP y MAC. La dirección IP que aparecerá en el resultado es necesaria para Security Onion.

Inicia sesión en Security Onion con tus credenciales. Para permitir la conexión entre el sistema Ubuntu y Security Onion, es necesario ejecutar el siguiente comando:

sudo so-allow

A continuación, debes añadir PW y «a» para que tu IP se añada al rol de analista.

Una vez que hayas realizado todo correctamente, podría surgir un problema con las máquinas virtuales que tengan la misma IP debido al NAT. Para solucionarlo, puedes cambiar a una red NAT, modificar la configuración de todos los dispositivos necesarios y cambiar todas las direcciones IP.

Esta red se puede crear accediendo a «file-tools-network manager», lo que te ayudará a resolver los problemas relacionados con las direcciones IP entre las máquinas virtuales. Cambia las direcciones IP para que Ubuntu y Security Onion tengan direcciones IP diferentes.

Una vez finalizado este proceso, vuelve al navegador de Ubuntu y accede a Security Onion con la dirección IP modificada. Al entrar en Security Onion, te encontrarás en el panel de control con toda la información sobre alertas, eventos de red y respuesta a incidentes. Además, tendrás acceso inmediato a las alertas, a los patrones de tráfico de red y, por supuesto, al análisis de registros.

Asimismo, tendrás acceso a «Hunt», a través del cual podrás rastrear fácilmente los riesgos potenciales. Allí podrás utilizar visualizaciones, diversos análisis, consultas personalizadas y mucho más.

Los archivos PCAP son importantes para registrar la actividad de tráfico dentro de la red. Esta información se captura de diferentes fuentes y, como es obvio, los archivos PCAP se utilizan para la búsqueda de amenazas, la detección y la obtención de una visión general de los eventos de red. Para una supervisión más eficaz, la integración con las siguientes herramientas podría resultar de gran ayuda: Snort, Suricata y Wireshark.

Esto es prácticamente todo lo que debes saber sobre la instalación y configuración de Security Onion en VirtualBox. Espero que esta guía te haya resultado útil y que ahora tengas claro por dónde empezar.