An astronaut overseeing a futuristic data hub
Descargar PDFVersión en Markdown

Conecta Wazuh Siem a ChatGPT, Claude y Gemini

Configúralo una vez y funciona en ChatGPT, Claude, Cursor y en cualquier otro cliente que te guste. Todo se ejecuta con seguridad en segundo plano, para que tú te relajes y te centres en lo que de verdad importa. Optimiza la seguridad y el monitoreo de endpoints con IA.

Pregunta a la IA sobre este Connector

Desarrollado, mantenido y alojado por Vinkius.

MCP VERIFICADO · LISTO PARA PRODUCCIÓN · GARANTÍA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Tu IA hace el trabajo. Nosotros lo cuidamos, seguro.

Ninguna otra herramienta de IA te da esto. Tu workflow se ejecuta en el cliente que ya amas, tu cuenta permanece protegida y tú decides lo que el agente puede y no puede hacer. Es la razón completa para dar el salto.

Cada Connector vive dentro de nuestra infraestructura, en el mismo lugar donde se ejecuta tu workflow. Las tres cosas de abajo ya forman parte de él, trabajando en silencio en segundo plano para que nunca tengas que pensar en ellas. Nada que añadir, nada que configurar, nada de qué preocuparte.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector se ejecuta dentro de su propio entorno sellado.

Cada Connector se ejecuta en su propio runtime V8 aislado, sin acceso a tus archivos, a tu sistema ni a otros servidores. Un Connector nunca ve más allá de su propia petición.

Kill Switch02

Un interruptor detiene a todos los agentes. Al instante.

Una única acción desactiva todos los Connectors, revoca todos los tokens y cierra todas las sesiones a la vez. La Gobernanza de IA guarda el registro.

FinOps por usuario03

Límites de gasto que se pausan en vez de sorprenderte.

Cada usuario mantiene sus propias conexiones y credenciales, aisladas de las de los demás. Lo que supere tu límite de gasto se detiene y queda esperando tu aprobación en vez de cobrarse.

Tres controles, integrados en la capa por donde tu IA se conecta.

Set curado · 21 capacidades

Publicamos solo las acciones que importan.

Set de capacidades01 / 06

01-04

4 capacidades en este set.

Parte de 21 disponibles a través de Wazuh.

  1. 01

    Listar decodificadores

    Permite el uso de filtrado WQL para listar los decodificadores de Wazuh cargados.

  2. 02

    Probar reglas y decodificadores

    Realiza pruebas de reglas y decodificadores utilizando logs específicos.

  3. 03

    Obtener logs del manager

    Recupera los registros de eventos del manager de Wazuh.

  4. 04

    Consultar estado del manager

    Obtiene el estado actual del daemon del manager de Wazuh.

Set de capacidades02 / 06

05-08

4 capacidades en este set.

Parte de 21 disponibles a través de Wazuh.

  1. 05

    Obtener resultados de Rootcheck

    Utiliza filtrado WQL para obtener los resultados de las auditorías Rootcheck.

  2. 06

    Reiniciar el cluster

    Ejecuta el reinicio del cluster de Wazuh.

  3. 07

    Obtener resultados de SCA

    Consulta los resultados de la Evaluación de Configuración de Seguridad (SCA) con filtrado WQL.

  4. 08

    Listar usuarios de seguridad

    Muestra la lista de usuarios de la API de Wazuh.

Set de capacidades03 / 06

09-12

4 capacidades en este set.

Parte de 21 disponibles a través de Wazuh.

  1. 09

    Obtener resultados de Syscheck

    Accede a los resultados de monitoreo de integridad de archivos (FIM) mediante filtrado WQL.

  2. 10

    Obtener inventario de Syscollector

    Consulta el inventario de Syscollector utilizando filtrado WQL.

  3. 11

    Actualizar archivo de reglas

    Permite modificar un archivo de reglas de Wazuh.

  4. 12

    Actualizar configuración de seguridad

    Modifica la configuración de seguridad de Wazuh.

Set de capacidades04 / 06

13-15

3 capacidades en este set.

Parte de 21 disponibles a través de Wazuh.

  1. 13

    Obtener resultados de MITRE

    Consulta los mapeos de MITRE ATT&CK con soporte para filtrado WQL.

  2. 14

    Listar nodos del cluster

    Muestra todos los nodos que componen el cluster de Wazuh.

  3. 15

    Crear nuevo agente

    Registra un nuevo agente en la infraestructura de Wazuh.

Set de capacidades05 / 06

16-18

3 capacidades en este set.

Parte de 21 disponibles a través de Wazuh.

  1. 16

    Crear rol de seguridad

    Genera un nuevo rol de seguridad dentro de Wazuh.

  2. 17

    Eliminar agentes

    Permite eliminar agentes específicos utilizando consultas WQL.

  3. 18

    Listar agentes

    Muestra la lista completa de agentes registrados con soporte para filtrado WQL.

Set de capacidades06 / 06

19-21

3 capacidades en este set.

Parte de 21 disponibles a través de Wazuh.

  1. 19

    Listar reglas

    Muestra las reglas de Wazuh cargadas mediante filtrado WQL.

  2. 20

    Reiniciar agentes

    Ejecuta el reinicio de los agentes de Wazuh.

  3. 21

    Actualizar agentes

    Realiza la actualización de los agentes de Wazuh.

Trabajo real

Lo que los equipos ejecutan de verdad

01

Rapid Incident Investigation

Pull manager logs and Syscheck results immediately when a security alert triggers.

02

Automated Fleet Maintenance

Run agent upgrades or restarts across multiple endpoints using a single command.

03

Compliance Monitoring

Check SCA and Rootcheck results to ensure endpoints meet security standards.

04

Detection Engineering

Test new decoders and update rule files to refine your detection capabilities.

Automatiza una tarea

Pon Wazuh a trabajar en una cosa.

Automatizaciones paso a paso que tu IA ejecuta a través de este Connector: el flujo de trabajo, los prompts para empezar y las capabilities exactas detrás de cada paso.

Un connector, todas las IAs

Wazuh funciona con los clientes de IA más populares.

Estos son los clientes más populares, cada uno con una guía paso a paso: un enlace, configurado una vez, con gobernanza y visibilidad integradas. Y como todo corre sobre el estándar MCP, la misma conexión también funciona en cualquier otro cliente compatible: nada que reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

¿Construyendo tu propia app? El connector es tuyo para usar.

No necesitas un cliente para poner Wazuh a trabajar: la misma conexión alojada se conecta a tus propias aplicaciones y al código de tu agente, con la misma gobernanza en cada petición. Construye con él, conversa con él: una conexión para ambos.

Observada, no estimada

Promedio de 993ms. Rápida en producción.

Wazuh se verifica a diario contra el servicio en producción.

Promedio diarioPico de 1207ms
3 octHoy
Día más rápido
774ms
Día más lento
1207ms
Tendencia de 14 días
Ralentizando+24%

Conecta tu cliente

Una URL. Todos los clientes.

Activa el Connector, copia tu enlace y pégalo en el cliente que ya usas. 21 capacidades llegan listas para funcionar.

Acceso de vista previa · no es autenticación del proveedor

El token vk_preview_* pertenece a la infraestructura de vista previa de Vinkius. Permite que Claude descubra y muestre las capacidades de Wazuh, para que veas la experiencia dentro de tu IA.

No autentica tu cuenta con Wazuh. Las acciones que requieran credenciales o datos reales de la cuenta podrían no ejecutarse hasta que actives el Connector y autorices el servicio.

Wazuh Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Wazuh capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Las instrucciones paso a paso para cada cliente están en la guía. Cómo conectar

¿Configuración guiada para Claude? Conectar Wazuh con Claude y otras IA

Ve todos los clientes de IA con los que funciona este connector ↑

Para quién es

Hecho para el trabajo que quienes usan Wazuh delegan.

Este conector está diseñado para profesionales de ciberseguridad que buscan centralizar el monitoreo y la respuesta ante incidentes mediante interfaces de IA.

  • 01

    Analistas de Seguridad

    Para consultar rápidamente el estado de los agentes y resultados de FIM sin usar el dashboard de Wazuh.

  • 02

    Ingenieros DevSecOps

    Para automatizar actualizaciones de agentes y supervisar la salud del cluster desde herramientas de IA basadas en terminal.

  • 03

    Respondedores de Incidentes

    Para obtener mapeos de MITRE y logs del manager de forma instantánea durante investigaciones activas.

FAQ

Preguntas de quienes usan Wazuh.

  • 01

    How do I connect my Wazuh instance?

    You provide your Wazuh API URL and credentials to Vinkius. Once connected, the MCP is ready to use in any compatible client.

  • 02

    Can I filter my agent queries?

    Yes, many capabilities in this MCP support WQL filtering to help you target specific agents or data sets.

  • 03

    Does this MCP support agent upgrades?

    Yes, you can use the upgrade_agents capability to manage version updates for your enrolled agents.

  • 04

    Is my Wazuh data secure?

    Vinkius manages the connection and credentials, allowing your AI client to interact with your API securely.

  • 05

    Can I modify rules through my AI client?

    Yes, the update_rule_file capability allows you to change Wazuh rules directly through your agent.

  • 06

    Can I filter agents by specific operating systems or versions?

    Yes! The list_agents capability supports WQL (Wazuh Query Language). You can use queries like os.name=ubuntu;os.version>18 to find specific endpoints.

  • 07

    How do I check for unauthorized file changes on my servers?

    You can use the get_syscheck capability. It retrieves File Integrity Monitoring (FIM) results, allowing you to audit file modifications, deletions, or additions across your agents.

  • 08

    Is it possible to check the health of the Wazuh manager cluster?

    Absolutely. Use get_manager_status to check daemon health or list_cluster_nodes to see the status of all nodes in your Wazuh cluster.

Explora

Más en Fort Knox

Sugerencias

Conecta Wazuh a Claude, Cursor, ChatGPT y más