Для чего этот сервер?

Этот сервер связывает Wazuh SIEM с AI-помощниками через MCP, чтобы специалисты по безопасности могли задавать вопросы на естественном языке — например, «Какие критические уязвимости на веб-серверах?» или «Что делает агент 001?». Вместо ручных API-запросов он отдаёт структурированные ответы по алертам, агентам, уязвимостям, правилам и логам. Упрощает триаж угроз, управление уязвимостями, расследования и проверку соответствия стандартам.

Каталог MCP
gbrigandi/mcp-server-wazuh

gbrigandi/mcp-server-wazuh

от gbrigandi

MCP-сервер на Rust для интеграции Wazuh SIEM с AI-ассистентами. Позволяет запрашивать на естественном языке данные об алертах, уязвимостях и комплаенсе. Полезен командам безопасности для оперативно...

Github Сайт сервера

README

Инструменты и схема сервера

Версии

Установить сервер

Wazuh MCP Server - Talk to your SIEM

A Rust-based server designed to bridge the gap between a Wazuh Security Information and Event Management (SIEM) system and applications requiring contextual security data, specifically tailored for the Claude Desktop Integration using the Model Context Protocol (MCP).

Overview

Modern AI assistants like Claude can benefit significantly from real-time context about the user's security environment. The Wazuh MCP Server bridges this gap by providing comprehensive access to Wazuh SIEM data through natural language interactions.

This server transforms complex Wazuh API responses into MCP-compatible format, enabling AI assistants to access:

Security Alerts & Events from the Wazuh Indexer for threat detection and incident response
Agent Management & Monitoring including health status, system processes, and network ports
Vulnerability Assessment data for risk management and patch prioritization
Security Rules & Configuration for detection optimization and compliance validation
System Statistics & Performance metrics for operational monitoring and audit trails
Log Analysis & Forensics capabilities for incident investigation and compliance reporting
Cluster Health & Management for infrastructure reliability and availability requirements
Compliance Monitoring & Gap Analysis for regulatory frameworks like PCI-DSS, HIPAA, SOX, and GDPR

Часто задаваемые вопросы

У этого сервера пока нет списка инструментов.

Выберите клиент, чтобы установить gbrigandi/mcp-server-wazuh:

Любой клиент

Конфиг добавления MCP сервера стандартный, обычно он не меняется вообще, поэтому подходит практически к любому ИИ клиенту, поддерживающему MCP.

{
  "mcpServers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ]
    }
  }
}

Cursor

Перейдите по ссылке и сервер автоматически будет добавлен в Cursor. Либо откройте/создайте файл ~/.cursor/mcp.json(%USERPROFILE%\.cursor\mcp.json на Windows) и добавьте конфиг сервера:

{
  "mcpServers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ]
    }
  }
}

VS Code

Создайте .vscode/mcp.json в проекте (ключ верхнего уровня — servers):

{
  "servers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ]
    }
  }
}

Либо добавьте сервер через терминал:

code --add-mcp "{\"name\":\"gbrigandi-mcp-server-wazuh-jf2debd55n\",\"type\":\"stdio\",\"command\":\"docker\",\"args\":[\"run\",\"--rm\",\"-i\",\"--env-file\",\"/path/to/your/.env\",\"ghcr.io/gbrigandi/mcp-server-wazuh:latest\"]}"

Claude Desktop

Откройте Settings → Developer → Edit Config — это откроет файл claude_desktop_config.json:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

Впишите сервер и полностью перезапустите Claude Desktop:

{
  "mcpServers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ]
    }
  }
}

Claude Code

Добавьте сервер одной командой в терминале:

claude mcp add gbrigandi-mcp-server-wazuh-jf2debd55n -- docker run --rm -i --env-file /path/to/your/.env ghcr.io/gbrigandi/mcp-server-wazuh:latest

Либо через JSON-конфиг:

claude mcp add-json gbrigandi-mcp-server-wazuh-jf2debd55n "{\"command\":\"docker\",\"args\":[\"run\",\"--rm\",\"-i\",\"--env-file\",\"/path/to/your/.env\",\"ghcr.io/gbrigandi/mcp-server-wazuh:latest\"]}"

Codex

Добавьте сервер командой в терминале:

codex mcp add gbrigandi-mcp-server-wazuh-jf2debd55n -- docker run --rm -i --env-file /path/to/your/.env ghcr.io/gbrigandi/mcp-server-wazuh:latest

Либо вручную в ~/.codex/config.toml(%USERPROFILE%\.codex\config.toml на Windows):

[mcp_servers.gbrigandi-mcp-server-wazuh-jf2debd55n]
command = "docker"
args = ["run", "--rm", "-i", "--env-file", "/path/to/your/.env", "ghcr.io/gbrigandi/mcp-server-wazuh:latest"]

Perplexity

MCP доступен подписчикам Perplexity Pro / Max / Enterprise. Локальные серверы — только в приложении для macOS.

Откройте Настройки аккаунта → Connectors.
Установите вспомогательное приложение PerplexityXPC (один раз).
Нажмите Add Connector → вкладка Simple.
В поле Server Name укажите gbrigandi/mcp-server-wazuh, а в поле команды запуска — строку ниже:

docker run --rm -i --env-file /path/to/your/.env ghcr.io/gbrigandi/mcp-server-wazuh:latest

Нажмите Save и дождитесь статуса Running.

Windsurf

Откройте Windsurf Settings → Cascade → MCP Servers или отредактируйте файл ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ]
    }
  }
}

Cline

В панели Cline нажмите иконку MCP Servers → Configure → Configure MCP Servers (или отредактируйте ~/.cline/mcp.json) и добавьте сервер:

{
  "mcpServers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ],
      "disabled": false,
      "autoApprove": []
    }
  }
}

Continue

Создайте файл в .continue/mcpServers/ (например gbrigandi-mcp-server-wazuh-jf2debd55n.yaml) или добавьте блок в config.yaml. MCP работает только в режиме agent:

mcpServers:
  - name: gbrigandi-mcp-server-wazuh-jf2debd55n
    command: docker
    args:
      - "run"
      - "--rm"
      - "-i"
      - "--env-file"
      - "/path/to/your/.env"
      - "ghcr.io/gbrigandi/mcp-server-wazuh:latest"

Zed

Выполните agent: add context server или откройте настройки (zed: open settings file) и добавьте сервер в объект context_servers:

{
  "context_servers": {
    "gbrigandi-mcp-server-wazuh-jf2debd55n": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "--env-file",
        "/path/to/your/.env",
        "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
      ]
    }
  }
}

Конфиг для установки сервера

{
  "command": "docker",
  "args": [
    "run",
    "--rm",
    "-i",
    "--env-file",
    "/path/to/your/.env",
    "ghcr.io/gbrigandi/mcp-server-wazuh:latest"
  ]
}

Информация о сервере

Номер в рейтинге: #163
Звезд на Github: 240
Форков на Github: 63
Язык реализации: Rust
Лицензия: MIT
Официальный сервер: Нет
Дата обновления данных: 20.10 в 06:20
Идентификатор: 9enhUiT2vAZQ_xw6
Категории: Кибербезопасность

Похожие MCP-сервера

panther-labs/mcp-panther

от panther-labs

Panther MCP сервер предоставляет инструменты для взаимодействия с платформой безопасности Panther: написание детекций, триаж алертов и запросы к логам на естественном языке - прямо из вашей IDE. Ид...

8randonpickart5/alderpost-mcp

от 8randonpickart5

MCP-сервер с 8 эндпоинтами разведданных: анализ доменов, компаний, угроз, комплаенса, лидов, спорта, недвижимости и здоровья. Каждый запрос оплачивается через x402 USDC на Base — результат в виде о...

alberthild/shieldapi-mcp

от alberthild

MCP-сервер для безопасности AI-агентов: детекция промпт-инъекций, сканирование навыков на уязвимости цепочки поставок, проверка URL, паролей, email и IP. Бесплатно 10 вызовов в день без регистрации...

tatavarthitarun/nowsecure-mcp-server

от tatavarthitarun

MCP сервер для NowSecure Platform, извлекающий уязвимости через REST и GraphQL и генерирующий PDF-отчёты локально — обходит сломанный экспорт в UI. Полезен тестировщикам безопасности и разработчикам мобильных приложений.

intruder-io/intruder-mcp

официальный

от intruder-io

MCP сервер для интеграции Intruder с ИИ-ассистентами Claude и Cursor. Он автоматизирует тестирование безопасности, запуская сканирования и управляя проектами. Полезен специалистам по безопасности и разработчикам.

Thezenmonster/agentscore-mcp-server

от thezenmonster

MCP сервер для оценки безопасности пакетов: сканирует зависимости, выносит вердикты доверия, проверяет уязвимости и настраивает CI-политику. Восемь инструментов без API-ключа. Помогает разработчикам принимать решения о безопасности MCP.