An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Wazuh Siem à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Pilotez votre infrastructure de cybersécurité par simple commande textuelle.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 21 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 06

01-04

4 capacités dans cet ensemble.

Sur 21 disponibles via Wazuh.

  1. 01

    Lister les décodeurs

    Prend en charge le filtrage WQL. Liste les décodeurs Wazuh chargés.

  2. 02

    Tester les règles

    Permet de tester la validité des règles et des décodeurs par rapport aux logs.

  3. 03

    Récupérer les logs du manager

    Permet d'extraire les journaux du manager Wazuh.

  4. 04

    Vérifier l'état du manager

    Récupère l'état du daemon du manager Wazuh.

Ensemble de capacités02 / 06

05-08

4 capacités dans cet ensemble.

Sur 21 disponibles via Wazuh.

  1. 05

    Obtenir les résultats Rootcheck

    Prend en charge le filtrage WQL. Récupère les résultats de l'analyse Rootcheck.

  2. 06

    Redémarrer le cluster

    Redémarre le cluster Wazuh.

  3. 07

    Consulter l'évaluation SCA

    Prend en charge le filtrage WQL. Récupère les résultats de l'évaluation de la configuration de sécurité (SCA).

  4. 08

    Lister les utilisateurs de l'API

    Affiche la liste des utilisateurs de l'API Wazuh.

Ensemble de capacités03 / 06

09-12

4 capacités dans cet ensemble.

Sur 21 disponibles via Wazuh.

  1. 09

    Consulter le monitoring Syscheck

    Prend en charge le filtrage WQL. Récupère les résultats du monitoring de l'intégrité des fichiers (Syscheck).

  2. 10

    Inventaire Syscollector

    Prend en charge le filtrage WQL. Récupère l'inventaire via Syscollector.

  3. 11

    Modifier un fichier de règles

    Permet de mettre à jour un fichier de règles Wazuh.

  4. 12

    Mettre à jour la configuration

    Permet de modifier la configuration de sécurité de Wazuh.

Ensemble de capacités04 / 06

13-15

3 capacités dans cet ensemble.

Sur 21 disponibles via Wazuh.

  1. 13

    Extraire les données MITRE

    Prend en charge le filtrage WQL. Récupère les résultats de la matrice MITRE ATT&CK.

  2. 14

    Lister les nœuds du cluster

    Affiche la liste des nœuds du cluster Wazuh.

  3. 15

    Créer un agent

    Permet d'enrôler un nouvel agent Wazuh.

Ensemble de capacités05 / 06

16-18

3 capacités dans cet ensemble.

Sur 21 disponibles via Wazuh.

  1. 16

    Créer un rôle de sécurité

    Permet de créer un nouveau rôle de sécurité Wazuh.

  2. 17

    Supprimer des agents

    Utilise le filtrage WQL pour spécifier et supprimer des agents Wazuh.

  3. 18

    Lister les agents

    Prend en charge le filtrage WQL. Liste l'ensemble des agents Wazuh.

Ensemble de capacités06 / 06

19-21

3 capacités dans cet ensemble.

Sur 21 disponibles via Wazuh.

  1. 19

    Lister les règles

    Prend en charge le filtrage WQL. Liste les règles Wazuh chargées.

  2. 20

    Redémarrer les agents

    Permet de redémarrer les agents Wazuh.

  3. 21

    Mettre à jour les agents

    Permet de procéder à la mise à jour des agents Wazuh.

Travail réel

Ce que les équipes font tourner

01

Rapid Incident Investigation

Pull manager logs and Syscheck results immediately when a security alert triggers.

02

Automated Fleet Maintenance

Run agent upgrades or restarts across multiple endpoints using a single command.

03

Compliance Monitoring

Check SCA and Rootcheck results to ensure endpoints meet security standards.

04

Detection Engineering

Test new decoders and update rule files to refine your detection capabilities.

Automatisez une tâche

Mettez Wazuh au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Wazuh fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Wazuh au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 993 ms. Rapide en production.

Wazuh est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1207 ms
3 oct.Aujourd'hui
Jour le plus rapide
774ms
Jour le plus lent
1207ms
Tendance sur 14 jours
En ralentissement+24%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 21 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Wazuh, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Wazuh. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Wazuh Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Wazuh capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Wazuh avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Wazuh délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité souhaitant intégrer la gestion de leur SIEM à leurs flux de travail IA.

  • 01

    Analystes de sécurité

    Pour interroger rapidement le statut des agents et les résultats FIM sans naviguer dans le tableau de bord Wazuh.

  • 02

    Ingénieurs DevSecOps

    Pour automatiser les mises à jour des agents et surveiller la santé du cluster depuis des outils IA en ligne de commande.

  • 03

    Répondeurs d'incidents

    Pour obtenir instantanément les correspondances MITRE et les logs du manager lors d'investigations actives.

FAQ

Les questions des utilisateurs de Wazuh.

  • 01

    How do I connect my Wazuh instance?

    You provide your Wazuh API URL and credentials to Vinkius. Once connected, the MCP is ready to use in any compatible client.

  • 02

    Can I filter my agent queries?

    Yes, many capabilities in this MCP support WQL filtering to help you target specific agents or data sets.

  • 03

    Does this MCP support agent upgrades?

    Yes, you can use the upgrade_agents capability to manage version updates for your enrolled agents.

  • 04

    Is my Wazuh data secure?

    Vinkius manages the connection and credentials, allowing your AI client to interact with your API securely.

  • 05

    Can I modify rules through my AI client?

    Yes, the update_rule_file capability allows you to change Wazuh rules directly through your agent.

  • 06

    Can I filter agents by specific operating systems or versions?

    Yes! The list_agents capability supports WQL (Wazuh Query Language). You can use queries like os.name=ubuntu;os.version>18 to find specific endpoints.

  • 07

    How do I check for unauthorized file changes on my servers?

    You can use the get_syscheck capability. It retrieves File Integrity Monitoring (FIM) results, allowing you to audit file modifications, deletions, or additions across your agents.

  • 08

    Is it possible to check the health of the Wazuh manager cluster?

    Absolutely. Use get_manager_status to check daemon health or list_cluster_nodes to see the status of all nodes in your Wazuh cluster.

Explorer

Plus dans Fort Knox

Suggestions

Connectez Wazuh à Claude, Cursor, ChatGPT et d'autres