Wazuh-MCP-Server
★ 93
vs
mcp-panther
★ 47
Wazuh-MCP-Server vs mcp-panther
Wazuh-MCP-Server:Wazuh-MCP-Server是一个防御性安全运营中心(SOC)服务器,提供超过100种安全分析工具。它集成了Wazuh SIEM和多种威胁情报源,并提供如MITRE驱动的APT关联和LangGraph调查工作流等高级功能。;mcp-panther:Panther MCP 服务器通过支持安全日志的交互式自然语言查询、促进从 IDE 编写和调整检测以及简化警报的分类和解决来增强安全运营。它与 Cursor 和 Claude Code 等各种 AI 客户端集成,为安全专业人员提供强大的工具包,以高效管理和响应威胁。
01
简评
Wazuh-MCP-ServerSecurity & Safety · ★ 93
执行全面的网络攻击概览并生成精选威胁报告。
mcp-pantherObservability · ★ 47
自动化安全监控和响应
02
并排对比
字段
分类
安全与合规
可观测性
Stars
★ 93
★ 47
许可证
BSD-3-Clause
Apache-2.0
安装方式
git clone <repo> && cd Wazuh-MCP-Server && sudo bash setup.sh
docker run -i -e PANTHER_INSTANCE_URL="https://YOUR-PANTHER-INSTANCE.domain" -e PANTHER_API_TOKEN="YOUR-API-KEY" --rm ghcr.io/panther-labs/mcp-panther
更新时间
1周前
3天前
开源
是
是
标签
Wazuh, 安全信息和事件管理, 安全运营中心
安全运营, SIEM (安全信息和事件管理), AI 助手
03
功能特性
01全面集成Wazuh SIEM,用于告警搜索和管理。
02先进的3-Sum APT关联引擎,用于多IOC和批量攻击检测。
03聚合来自多个供应商的统一威胁情报。
04基于LangGraph的调查工作流和攻击图谱,用于事件分析。
05广泛的主机和域名取证工具,包括拼写劫持和webshell检测。
01从 IDE 编写和调整检测
02使用自然语言交互式查询安全日志
03分类、评论和解决警报
04广泛的安全运营工具集
05AI 驱动的警报分类
04
使用场景
↳执行全面的网络攻击概览并生成精选威胁报告。
↳使用MITRE驱动规则和批量分析关联APT攻击以识别威胁。
↳通过统一威胁情报和LangGraph驱动的工作流调查可疑活动和IP。
↳进行主机和域名取证,包括漏洞评估和恶意文件的检测。
↳自动化安全监控和响应
↳交互式威胁溯源
↳简化安全运营中心的警报管理
↳DevSecOps 集成以实现安全即代码
↳持续安全态势评估
FAQ
常见问题
Wazuh-MCP-Server 和 mcp-panther 有什么区别?
Wazuh-MCP-Server 和 mcp-panther 都属于 Security & Safety 类别。Wazuh-MCP-Server 有 93 Stars,mcp-panther 有 47 Stars。
Wazuh-MCP-Server 和 mcp-panther 哪个更好?
最佳选择取决于你的具体需求。执行全面的网络攻击概览并生成精选威胁报告。 时选 Wazuh-MCP-Server,自动化安全监控和响应 时选 mcp-panther。
Wazuh-MCP-Server 是免费的吗?
是的,Wazuh-MCP-Server 在 GitHub 开源(BSD-3-Clause)。
mcp-panther 是免费的吗?
是的,mcp-panther 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→