L'IA peut-elle corriger le problème de sécurité ?

Non. L'IA lit uniquement les données de Wazuh pour vous aider à enquêter. Vous devez effectuer la remédiation vous-même.

L'IA peut-elle supprimer des logs dans Wazuh ?

Non. Les outils permettent uniquement à l'IA de lire les logs et les données système. Elle ne peut ni modifier ni supprimer quoi que ce soit sur votre manager Wazuh.

L'IA a-t-elle besoin de mon mot de passe Wazuh ?

Non. Vos identifiants sont chiffrés et gérés par Vinkius. L'IA utilise la connexion pour extraire les données, mais elle ne voit pas votre mot de passe en clair.

Puis-je utiliser cela avec n'importe quel client IA ?

Oui, tant que le client supporte le protocole MCP (Model Context Protocol), comme Claude, Cursor ou Windsurf.

Comment l'IA sait-elle quels logs extraire ?

L'IA utilise l'outil de logs du manager pour récupérer les données spécifiques que vous demandez, en se basant sur l'ID de l'alerte ou l'horodatage fourni.

CONTEXTEÉTENDUELOGSHUMAIN

CONTEXTE
ÉTENDUE
LOGS
HUMAIN

Analyser les alertes de sécurité avec votre IA

Connectez Wazuh à votre client IA pour combler le fossé entre une alerte brute et une investigation complète. Votre agent s'occupe de la collecte de données pour que vous puissiez vous concentrer sur la réponse.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment analyser les alertes de sécurité avec mon IA ?

Votre IA extrait les logs du manager, les données Syscheck et les correspondances MITRE directement depuis Wazuh pour contextualiser les alertes. Vous obtenez une vision complète de la menace sans chercher manuellement dans les logs, avec une analyse structurée de l'impact et de l'étendue de l'incident.

Résultats de l'investigation

Où vos conclusions sont organisées.

L'IA structure les données extraites selon ces axes précis.

CONTEXTE

Intelligence sur les menaces

L'IA associe votre alerte aux techniques MITRE ATT&CK. Vous identifiez précisément l'étape de l'attaque.

ÉTENDUE

Contrôle d'intégrité

L'agent récupère les résultats Syscheck pour montrer les changements de fichiers ou les modifications non autorisées sur l'hôte.

LOGS

Historique centralisé

L'IA extrait les logs du manager pour reconstruire la chronologie de l'alerte et obtenir une séquence d'événements claire.

HUMAIN

Rapports prêts pour décision

L'IA présente les résultats de manière à ce qu'il ne reste que votre jugement final pour valider si l'alerte est un vrai positif.

Le flux

Ce que fait votre IA lors d'une alerte.

L'IA agit comme votre enquêteur principal en extrayant les données de Wazuh.

Collecte de l'historique
L'agent récupère les logs du manager pertinents pour analyser les données brutes entourant l'alerte.
get_manager_logs
Vérification de l'intégrité
L'IA analyse les résultats Syscheck pour identifier des modifications de fichiers suspectes ou de nouveaux fichiers sur le système.
get_syscheck
Correspondance MITRE
L'agent extrait les correspondances MITRE pour identifier les tactiques et techniques spécifiques utilisées lors de l'attaque.
get_mitre
Scan de rootkits
L'IA lance un rootcheck pour détecter des signes de compromission profonde ou des processus cachés sur le système.
get_rootcheck

Essayez

Copiez ces commandes pour démarrer.

Utilisez ces prompts pour lancer une investigation.

Points de départ

Ce sont des exemples. Remplacez les ID d'alerte ou les noms d'hôtes par vos propres données Wazuh.

Wazuh Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Wazuh capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}

Copiez dans le chat04

Analyse cette alerte Wazuh ID 4521 et extrait les logs du manager pour expliquer ce qui s'est passé.
Vérifie les résultats Syscheck pour l'hôte 'web-server-01' pour voir si des fichiers système ont été modifiés lors de cette alerte.
Quelles techniques MITRE ATT&CK sont associées à cette alerte Wazuh spécifique ?
Lance un rootcheck sur l'agent concerné pour voir s'il y a des signes de compromission au niveau du noyau.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Wazuh une fois, puis interrogez.

Liez votre instance Wazuh une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA sur vos données de sécurité.

Connecter Wazuh à votre IA

FAQ

Fonctionnement de la tâche

01
L'IA peut-elle corriger le problème de sécurité ?
Non. L'IA lit uniquement les données de Wazuh pour vous aider à enquêter. Vous devez effectuer la remédiation vous-même.
02
L'IA peut-elle supprimer des logs dans Wazuh ?
Non. Les outils permettent uniquement à l'IA de lire les logs et les données système. Elle ne peut ni modifier ni supprimer quoi que ce soit sur votre manager Wazuh.
03
L'IA a-t-elle besoin de mon mot de passe Wazuh ?
Non. Vos identifiants sont chiffrés et gérés par Vinkius. L'IA utilise la connexion pour extraire les données, mais elle ne voit pas votre mot de passe en clair.
04
Puis-je utiliser cela avec n'importe quel client IA ?
Oui, tant que le client supporte le protocole MCP (Model Context Protocol), comme Claude, Cursor ou Windsurf.
05
Comment l'IA sait-elle quels logs extraire ?
L'IA utilise l'outil de logs du manager pour récupérer les données spécifiques que vous demandez, en se basant sur l'ID de l'alerte ou l'horodatage fourni.
D'autres questions sur Wazuh ? Voir toutes les capacités du connecteur Wazuh

Connectez Wazuh à Claude, Cursor, ChatGPT et d'autres