AIを活用してWazuhのセキュリティアラートを調査する方法

AIがWazuhからマネージャーログ、Syscheckデータ、MITREのマッピングを直接取得し、アラートに文脈を与えます。手動でログを探す手間なく、脅威の全体像を把握できます。インシデントの範囲と影響を構造化された形で提示します。

1. 01

   イベント履歴の収集

   エージェントが関連するマネージャーログを取得し、アラート周辺の生データを抽出します。

   get_manager_logs
2. 02

   ファイル整合性の確認

   Syscheckの結果を確認し、対象システムにおける不審なファイルの変更や新規作成を特定します。

   get_syscheck
3. 03

   MITREへのマッピング

   MITREのマッピングを取得し、攻撃に使用された具体的な戦術やテクニックを特定します。

   get_mitre
4. 04

   ルートキットのスキャン

   rootcheckを実行し、システムに深いレベルの侵害や隠蔽されたプロセスがないかを確認します。

   get_rootcheck

Wazuh Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Wazuh capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Wazuhインスタンスへの接続は一度だけで完了します。認証情報は暗号化されて保持されるため、すぐにAIに対してセキュリティデータに関する質問を開始できます。

• 01

  AIはセキュリティ問題を修正できますか？

  いいえ。AIは調査を支援するためにWazuhからデータを読み取るだけです。問題の修正（レメディエーション）は、あなた自身が行う必要があります。

• 02

  AIはWazuh内のログを削除できますか？

  いいえ。提供されるツールはAIによるログおよびシステムデータの読み取りのみを許可しています。Wazuhマネージャー内のデータを変更または削除することはできません。

• 03

  AIにWazuhのパスワードを教える必要がありますか？

  いいえ。認証情報は暗号化され、Vinkiusによって管理されます。AIは接続を利用してデータを取得しますが、生のパスワードを見ることはありません。

• 04

  どのAIクライアントでも使用できますか？

  はい。Claude、Cursor、Windsurfのように、Model Context Protocol (MCP) をサポートしているクライアントであれば使用可能です。

• 05

  AIはどのログを取得すべきか、どのように判断しますか？

  AIはマネージャーログツールを使用します。あなたが提供したアラートIDやタイムスタンプに基づき、必要なイベントデータを特定して取得します。

• Wazuhに関するその他の質問 Wazuh Connectorの全機能を見る