• KONTEXT
  • UMFANG
  • LOGS
  • MENSCH

Sicherheitswarnungen mit der KI untersuchen

Verbinden Sie Wazuh mit Ihrem KI-Client, um die Lücke zwischen einer Rohwarnung und einer vollständigen Untersuchung zu schließen. Ihr Agent übernimmt die Datensammlung, damit Sie sich auf die Reaktion konzentrieren können.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie untersuche ich Sicherheitswarnungen mit meiner KI?

Ihre KI ruft Manager-Logs, Syscheck-Daten und MITRE-Mappings direkt aus Wazuh ab, um Warnungen einzuordnen. So erhalten Sie ein vollständiges Bild der Bedrohung, ohne manuell nach Logs suchen zu müssen. Sie erhalten eine strukturierte Analyse des Vorfallumfangs und der Auswirkungen.

Untersuchungsergebnisse

Das liefern Ihre Erkenntnisse.

Die KI organisiert die abgerufenen Daten in diesen spezifischen Ergebnissen.

KONTEXT

Abgeglichene Bedrohungsdaten

Die KI ordnet Ihre Warnung den MITRE ATT&CK-Techniken zu. Sie sehen genau, in welcher Phase sich ein Angreifer befindet.

UMFANG

Systemintegritätsprüfungen

Der Agent ruft Syscheck-Ergebnisse ab, um Dateiänderungen oder unbefugte Modifikationen anzuzeigen. Sie sehen, was sich am Host tatsächlich geändert hat.

LOGS

Zentralisierte Ereignishistorie

Die KI ruft Manager-Logs ab, um den Zeitstrahl der Warnung zu rekonstruieren. Sie erhalten eine klare Abfolge der Ereignisse.

MENSCH

Entscheidungsreife Berichte

Die KI bereitet die Ergebnisse so auf, dass nur noch Ihr Urteil erforderlich ist. Sie entscheiden, ob es sich um einen True Positive handelt.

Der Ablauf

Was Ihre KI tut, wenn eine Warnung eingeht.

Die KI fungiert als Ihr primärer Ermittler, indem sie Daten aus Wazuh abruft.

  1. Ereignishistorie sammeln

    Der Agent ruft die relevanten Manager-Logs ab, um die Rohdaten rund um die Warnung einzusehen.

    get_manager_logs

  2. Dateiintegrität prüfen

    Die KI analysiert Syscheck-Ergebnisse, um verdächtige Dateiänderungen oder neue Dateien auf dem betroffenen System zu identifizieren.

    get_syscheck

  3. MITRE-Zuordnung

    Der Agent ruft MITRE-Mappings ab, um die spezifischen Taktiken und Techniken des Angriffs zu bestimmen.

    get_mitre

  4. Rootkit-Scan

    Die KI führt einen Rootcheck durch, um Anzeichen für eine tiefgreifende Kompromittierung oder versteckte Prozesse zu finden.

    get_rootcheck

Probieren Sie es

Kopieren Sie diese Vorlagen.

Nutzen Sie diese Prompts, um eine Untersuchung zu starten.

Startpunkte

Dies sind Beispiele. Ersetzen Sie die spezifischen Alert-IDs oder Hostnamen durch Ihre tatsächlichen Wazuh-Daten.

Wazuh Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Wazuh capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}
In den Chat kopieren04

  • Analysiere diese Wazuh-Warnung ID 4521 und rufe die Manager-Logs ab, um zu erklären, was passiert ist.

  • Prüfe die Syscheck-Ergebnisse für den Host 'web-server-01', um zu sehen, ob während dieser Warnung Systemdateien geändert wurden.

  • Welche MITRE ATT&CK-Techniken sind mit dieser spezifischen Wazuh-Warnung verknüpft?

  • Führe einen Rootcheck auf dem betroffenen Agenten durch, um Anzeichen einer Kompromittierung auf Kernel-Ebene zu finden.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Wazuh einmal verbinden, dann fragen.

Sie müssen Ihre Wazuh-Instanz nur einmal verknüpfen. Ihre Zugangsdaten bleiben verschlüsselt, und Sie können sofort damit beginnen, Ihrer KI Fragen zu Ihren Sicherheitsdaten zu stellen.

Wazuh mit Ihrer KI verbinden

FAQ

Funktionsweise der Aufgabe

  • 01

    Kann die KI das Sicherheitsproblem beheben?

    Nein. Die KI liest lediglich Daten aus Wazuh aus, um Sie bei der Untersuchung zu unterstützen. Die Behebung müssen Sie selbst durchführen.

  • 02

    Kann die KI Logs in Wazuh löschen?

    Nein. Die Tools erlauben der KI nur das Lesen von Logs und Systemdaten. Sie kann in Ihrem Wazuh-Manager nichts ändern oder löschen.

  • 03

    Benötigt die KI mein Wazuh-Passwort?

    Nein. Ihre Zugangsdaten werden verschlüsselt und von Vinkius verwaltet. Die KI nutzt die Verbindung zum Abruf der Daten, sieht aber nicht Ihr Passwort im Klartext.

  • 04

    Kann ich dies mit jedem KI-Client nutzen?

    Ja, sofern der Client das Model Context Protocol (MCP) unterstützt, wie etwa Claude, Cursor oder Windsurf.

  • 05

    Woher weiß die KI, welche Logs sie abrufen soll?

    Die KI nutzt das Tool für die Manager-Logs, um genau die Ereignisdaten abzurufen, nach denen Sie anhand der Alert-ID oder des Zeitstempels fragen.

  • Weitere Fragen zu Wazuh? Alle Funktionen des Wazuh Connectors ansehen

Verbinde Wazuh mit Claude, Cursor, ChatGPT & mehr