Wazuh MCP Server

Equipos de TI y operaciones de seguridad que quieren consultar alertas y estado de agentes de Wazuh haciendo preguntas en lenguaje natural. Un servidor MCP escrito en Rust que conecta Claude Desktop con un SIEM Wazuh. Da a tu asistente acceso a alertas de seguridad, estado de agentes, vulnerabilidades, reglas, estadísticas y registros, para que preguntes en lenguaje natural en lugar de llamar a la API a mano.

Ejecuta en tu terminal: claude mcp add wazuh -e WAZUH_API_HOST=your_wazuh_manager_api_host -e WAZUH_API_PORT=55000 -e WAZUH_API_USERNAME=your_wazuh_api_user -e WAZUH_API_PASSWORD=your_wazuh_api_password -e WAZUH_INDEXER_HOST=your_wazuh_indexer_host -e WAZUH_INDEXER_PORT=9200 -e WAZUH_INDEXER_USERNAME=your_wazuh_indexer_user -e WAZUH_INDEXER_PASSWORD=your_wazuh_indexer_password -e WAZUH_VERIFY_SSL=false -e WAZUH_TEST_PROTOCOL=https -e RUST_LOG=info -- /path/to/mcp-server-wazuh

Sí. El código está publicado en GitHub (gbrigandi/mcp-server-wazuh) con licencia MIT.

Superó nuestro análisis automático de robo de credenciales, instrucciones ocultas y comandos de instalación peligrosos. Software de código abierto de terceros. Sabemos AI no lo mantiene. Revisa el código y los permisos antes de conectarlo a datos de la empresa.