Cómo investigar alertas de seguridad con tu IA

Tu IA extrae logs del manager, datos de Syscheck y mapeos de MITRE directamente de Wazuh para contextualizar las alertas. Esto te ofrece una visión completa de la amenaza sin tener que buscar logs manualmente. Obtendrás un desglose estructurado del alcance y el impacto del incidente.

1. 01

   Recopilación de historial

   El agente extrae los logs relevantes del manager para analizar los datos brutos del evento relacionado con la alerta.

   get_manager_logs
2. 02

   Verificación de integridad

   La IA analiza los resultados de Syscheck para identificar modificaciones sospechosas o archivos nuevos en el sistema afectado.

   get_syscheck
3. 03

   Mapeo con MITRE

   El agente obtiene los mapeos de MITRE para identificar las tácticas y técnicas específicas utilizadas en el ataque.

   get_mitre
4. 04

   Escaneo de rootkits

   La IA ejecuta un rootcheck para detectar signos de compromiso profundo o procesos ocultos en el sistema.

   get_rootcheck

Wazuh Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcpCopiar

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Wazuh capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Solo necesitas vincular tu instancia de Wazuh una vez. Tus credenciales permanecen cifradas y podrás preguntar a tu IA sobre tus datos de seguridad de inmediato.

• 01

  ¿Puede la IA solucionar el problema de seguridad?

  No. La IA solo lee los datos de Wazuh para ayudarte a investigar. Tú debes realizar la remediación.

• 02

  ¿Puede la IA borrar logs en Wazuh?

  No. Las herramientas solo permiten que la IA lea logs y datos del sistema. No puede modificar ni borrar nada en tu manager de Wazuh.

• 03

  ¿Necesita la IA mi contraseña de Wazuh?

  No. Tus credenciales se cifran y las gestiona Vinkius. La IA usa la conexión para extraer datos, pero no ve tu contraseña real.

• 04

  ¿Puedo usar esto con cualquier cliente de IA?

  Sí, siempre que el cliente sea compatible con el Model Context Protocol (MCP), como Claude, Cursor o Windsurf.

• 05

  ¿Cómo sabe la IA qué logs debe extraer?

  La IA utiliza la herramienta de logs del manager para obtener los datos específicos que le pidas, basándose en el ID de la alerta o la marca de tiempo que proporciones.

• ¿Más dudas sobre Wazuh? Ver todas las funciones del conector de Wazuh