Wazuh-MCP-Server
活跃·★ 257·MIT·更新于 2026-10-16
这个生产就绪的MCP服务器连接AI助手与Wazuh SIEM，支持通过自然语言查询安全数据。它通过消除上下文切换和手动API交互，简化了威胁分析、漏洞检查和合规性报告。
Wazuh-MCP-Server 当前归类于 可观测性，更适合按具体工作流、部署方式和团队场景来判断是否适配。从现有资料来看，它主要强调 全面兼容MCP协议 (2025-11-25)。典型使用场景包括 通过自然语言查询安全警报和数据。。页面记录的许可证为 MIT。当前 GitHub Stars 为 256。相关标签包括 AI集成、SIEM。
#AI集成#SIEM#Wazuh#安全自动化#MCP协议#API连接器#网络安全
01
功能特性
01全面兼容MCP协议 (2025-11-25)
0229种专业安全工具
03灵活的认证方式 (OAuth, JWT, 无认证模式)
04生产就绪的弹性和监控
05多平台Docker容器化部署
02
为什么选择它
+全面兼容MCP协议 (2025-11-25)
+29种专业安全工具
+通过自然语言查询安全警报和数据。
+覆盖 5 个兼容平台或环境。
03
权衡点
!最终选型仍建议与同类工具做并排比较，而不是单看单页信息。
04
兼容性
Python
运行时
已通过文档验证
Wazuh
SIEM平台
已通过文档验证
Docker
部署
已通过文档验证
MCP Protocol
标准
已通过文档验证
Claude AI
AI助手
已通过文档验证
05
快速开始
1
$ git clone https://github.com/gensecaihq/Wazuh-MCP-Server.git
2
$ cd Wazuh-MCP-Server
3
$ cp .env.example .env
4
$ python deploy.py
06
使用场景
↳通过自然语言查询安全警报和数据。
↳自动化漏洞和代理健康检查。
↳自动化警报分类和事件案例创建。
↳AI驱动的响应规划和风险评估。
07
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧