• CONTEXTO
  • ESCOPO
  • LOGS
  • HUMANO

Como investigar alertas de segurança com sua IA

Conecte o Wazuh ao seu cliente de IA para encurtar a distância entre um alerta bruto e uma investigação completa. Seu agente cuida da coleta de dados para que você foque na resposta.

Pergunte à IA sobre esta página

Resposta rápida

Como investigo alertas de segurança com minha IA?

Sua IA busca logs do gerenciador, dados do Syscheck e mapeamentos MITRE diretamente no Wazuh para contextualizar os alertas. Isso oferece uma visão completa da ameaça sem que você precise caçar logs manualmente. Você recebe um detalhamento estruturado do escopo e do impacto do incidente.

Resultados da investigação

Onde seus achados aparecem.

A IA organiza os dados coletados nestes resultados específicos.

CONTEXTO

Inteligência de ameaça mapeada

A IA associa seu alerta às técnicas do MITRE ATT&CK. Você identifica exatamente em qual estágio o atacante está.

ESCOPO

Verificação de integridade

O agente extrai resultados do Syscheck para mostrar alterações em arquivos ou modificações não autorizadas. Você vê o que realmente mudou no host.

LOGS

Histórico de eventos centralizado

A IA busca logs do gerenciador para reconstruir a linha do tempo do alerta. Você obtém uma sequência clara de eventos.

HUMANO

Relatórios para decisão

A IA apresenta os achados de forma que exija seu julgamento final. Você decide se o alerta é um falso positivo ou uma ameaça real.

O fluxo

O que sua IA faz quando um alerta chega.

A IA atua como seu investigador principal, coletando dados do Wazuh.

  1. Coleta de histórico de eventos

    O agente busca os logs relevantes do gerenciador para analisar os dados brutos em torno do alerta.

    get_manager_logs

  2. Verificação de integridade de arquivos

    A IA analisa os resultados do Syscheck para identificar modificações suspeitas ou novos arquivos no sistema afetado.

    get_syscheck

  3. Mapeamento para MITRE

    O agente extrai mapeamentos do MITRE para identificar as táticas e técnicas específicas usadas no ataque.

    get_mitre

  4. Busca por rootkits

    A IA executa um rootcheck para verificar se o sistema apresenta sinais de comprometimento profundo ou processos ocultos.

    get_rootcheck

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar uma investigação.

Pontos de partida

Estes são apenas exemplos. Substitua os IDs de alerta ou nomes de host pelos seus dados reais do Wazuh.

Wazuh Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Wazuh capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "wazuh-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_REUf3LN8uLwAvmnqLRFwWwNJqnVgVW6WS1Ew5q4A/mcp"
    }
  }
}
Copie no chat04

  • Analise este alerta do Wazuh ID 4521 e busque os logs do gerenciador para explicar o que aconteceu.

  • Verifique os resultados do Syscheck para o host 'web-server-01' para ver se arquivos do sistema foram modificados durante este alerta.

  • Quais técnicas do MITRE ATT&CK estão associadas a este alerta específico do Wazuh?

  • Execute um rootcheck no agente afetado para verificar se há sinais de comprometimento no nível do kernel.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Wazuh uma vez e comece a perguntar.

Você só precisa vincular sua instância do Wazuh uma única vez. Suas credenciais ficam criptografadas e você pode começar imediatamente a questionar sua IA sobre seus dados de segurança.

Conectar Wazuh à sua IA

FAQ

Como funciona esta tarefa

  • 01

    A IA pode corrigir o problema de segurança?

    Não. A IA apenas lê os dados do Wazuh para ajudar na investigação. Você deve realizar a remediação manualmente.

  • 02

    A IA pode deletar logs no Wazuh?

    Não. As ferramentas permitem apenas que a IA leia logs e dados do sistema. Ela não pode modificar ou excluir nada no seu gerenciador Wazuh.

  • 03

    A IA precisa da minha senha do Wazuh?

    Não. Suas credenciais são criptografadas e gerenciadas pelo Vinkius. A IA usa a conexão para buscar dados, mas não tem acesso à sua senha bruta.

  • 04

    Posso usar isso com qualquer cliente de IA?

    Sim, desde que o cliente suporte o Model Context Protocol (MCP), como Claude, Cursor ou Windsurf.

  • 05

    Como a IA sabe quais logs buscar?

    A IA utiliza a ferramenta de logs do gerenciador para buscar os dados específicos que você solicitar, baseando-se no ID do alerta ou no timestamp fornecido.

  • Mais dúvidas sobre o Wazuh? Veja tudo o que o Wazuh Connector pode fazer

Conecte Wazuh ao Claude, Cursor, ChatGPT e outros