Wazuh-MCP-Server
★ 257
vs
Wazuh-MCP-Server
★ 93
Wazuh-MCP-Server vs Wazuh-MCP-Server
Wazuh-MCP-Server:这个生产就绪的MCP服务器连接AI助手与Wazuh SIEM,支持通过自然语言查询安全数据。它通过消除上下文切换和手动API交互,简化了威胁分析、漏洞检查和合规性报告。;Wazuh-MCP-Server:Wazuh-MCP-Server是一个防御性安全运营中心(SOC)服务器,提供超过100种安全分析工具。它集成了Wazuh SIEM和多种威胁情报源,并提供如MITRE驱动的APT关联和LangGraph调查工作流等高级功能。
01
简评
Wazuh-MCP-ServerObservability · ★ 257
通过自然语言查询安全警报和数据。
Wazuh-MCP-ServerSecurity & Safety · ★ 93
执行全面的网络攻击概览并生成精选威胁报告。
02
并排对比
字段
分类
可观测性
安全与合规
Stars
★ 257
★ 93
许可证
MIT
BSD-3-Clause
安装方式
git clone https://github.com/gensecaihq/Wazuh-MCP-Server.git && cd Wazuh-MCP-Server && cp .env.example .env && python deploy.py
git clone <repo> && cd Wazuh-MCP-Server && sudo bash setup.sh
更新时间
1周前
1周前
开源
是
是
标签
AI集成, SIEM, Wazuh
Wazuh, 安全信息和事件管理, 安全运营中心
03
功能特性
01全面兼容MCP协议 (2025-11-25)
0229种专业安全工具
03灵活的认证方式 (OAuth, JWT, 无认证模式)
04生产就绪的弹性和监控
05多平台Docker容器化部署
01全面集成Wazuh SIEM,用于告警搜索和管理。
02先进的3-Sum APT关联引擎,用于多IOC和批量攻击检测。
03聚合来自多个供应商的统一威胁情报。
04基于LangGraph的调查工作流和攻击图谱,用于事件分析。
05广泛的主机和域名取证工具,包括拼写劫持和webshell检测。
04
使用场景
↳通过自然语言查询安全警报和数据。
↳自动化漏洞和代理健康检查。
↳自动化警报分类和事件案例创建。
↳AI驱动的响应规划和风险评估。
↳执行全面的网络攻击概览并生成精选威胁报告。
↳使用MITRE驱动规则和批量分析关联APT攻击以识别威胁。
↳通过统一威胁情报和LangGraph驱动的工作流调查可疑活动和IP。
↳进行主机和域名取证,包括漏洞评估和恶意文件的检测。
FAQ
常见问题
Wazuh-MCP-Server 和 Wazuh-MCP-Server 有什么区别?
Wazuh-MCP-Server 和 Wazuh-MCP-Server 都属于 Observability 类别。Wazuh-MCP-Server 有 257 Stars,Wazuh-MCP-Server 有 93 Stars。
Wazuh-MCP-Server 和 Wazuh-MCP-Server 哪个更好?
最佳选择取决于你的具体需求。通过自然语言查询安全警报和数据。 时选 Wazuh-MCP-Server,执行全面的网络攻击概览并生成精选威胁报告。 时选 Wazuh-MCP-Server。
Wazuh-MCP-Server 是免费的吗?
是的,Wazuh-MCP-Server 在 GitHub 开源(MIT)。
Wazuh-MCP-Server 是免费的吗?
是的,Wazuh-MCP-Server 在 GitHub 开源(BSD-3-Clause)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→