Collegare Wazuh a ChatGPT via MCP: agenti e regole

💡 Nessuna installazione? Usa direttamente cloud.anythingmcp.com. Accedi, clicca su Connectors → Wazuh, incolla le tue credenziali, genera una chiave API MCP — fatto. Niente Docker, niente git clone, nessun server locale.

Wazuh + ChatGPT

Permetti alla tua AI di leggere la tua piattaforma di sicurezza Wazuh 4.x tramite la server API: versione del manager e stato dei daemon, agenti e relativo stato di connessione, regole di rilevamento e decoder, risultati della Security Configuration Assessment (benchmark CIS) e dati di File Integrity Monitoring per agente. Sola lettura: non riavvia, non modifica e non elimina nulla. Gli alert e le vulnerabilità risiedono nell'indexer di Wazuh e non sono coperti.

Prerequisiti

Consulta le istruzioni di configurazione complete incluse nel connettore (visibili nello store in-app quando selezioni il connettore). Le variabili d'ambiente richieste per questo connettore sono:

WAZUH_URL, WAZUH_USERNAME, WAZUH_PASSWORD

Passo 1 — Ottieni le credenziali

La configurazione richiede circa 5 minuti. Ti serve una server API di Wazuh 4.x (il manager, porta 55000 per impostazione predefinita) raggiungibile da AnythingMCP con un certificato di cui si fida, e un utente API con il ruolo integrato readonly.

1. Imposta WAZUH_URL sull'indirizzo della server API, normalmente https://<manager-host>:55000, senza slash finale. Non la dashboard (porta 443) e non l'indexer (porta 9200).
2. Crea un utente API dedicato per l'AI e assegnagli il ruolo integrato readonly: nella dashboard di Wazuh in Server management → Security → Users, oppure con POST /security/users e POST /security/users/{user_id}/roles.
3. Inserisci il nome di quell'utente in WAZUH_USERNAME e la sua password in WAZUH_PASSWORD. Il connettore accede con queste credenziali e rinnova da solo il token di sessione (i token di Wazuh durano 900 secondi per impostazione predefinita).
4. Installa il connettore ed esegui wazuh_get_manager_info: restituisce la versione del manager e conferma che indirizzo e accesso funzionano.

Sola lettura: ogni tool è una richiesta GET. Il connettore non può riavviare nulla, eseguire active response, aggiungere, rimuovere o aggiornare agenti, né modificare regole, decoder, utenti o configurazione. Il ruolo readonly copre tutti i permessi necessari (manager:read, agent:read, rules:read, decoders:read, sca:read e syscheck:read).

Cosa legge: versioni del manager e dell'API e stato di ogni daemon del manager; agenti con stato, IP, OS, versione, gruppi e ultimo keep-alive, conteggi per stato (wazuh_get_agents_summary), piattaforme OS e agenti più vecchi del manager; il ruleset per livello, gruppo, mappatura di conformità (PCI DSS, GDPR, HIPAA, NIST 800-53, TSC) o id MITRE, e i decoder; le policy della Security Configuration Assessment (benchmark CIS) e i controlli falliti per agente, con motivazione e rimedio; i file di File Integrity Monitoring (syscheck), gli hash e l'ultima scansione per agente. Gli id degli agenti hanno almeno tre cifre (001); 000 è il manager stesso.

Certificato: Wazuh installa un certificato autofirmato sulla porta 55000, e un certificato autofirmato non viene accettato: il connettore non ha alcun interruttore per fidarsi di qualsiasi certificato. Assegna all'API un certificato il cui nome corrisponda a WAZUH_URL (https.cert e https.key in api.yaml di Wazuh), metti davanti un reverse proxy con un certificato valido oppure, in self-hosting, avvia AnythingMCP con NODE_EXTRA_CA_CERTS che punta alla tua CA interna.

Dove gira Wazuh: su un AnythingMCP self-hosted, un Wazuh su indirizzo privato (https://10.0.0.5:55000, https://wazuh.intern:55000) richiede che un amministratore autorizzi l'host in SSRF_ALLOWED_HOSTS o nella allowlist nelle impostazioni di amministrazione. AnythingMCP Cloud può raggiungere solo una API Wazuh esposta su internet pubblico tramite HTTPS con un certificato pubblicamente attendibile.

Privacy: nomi degli agenti, indirizzi IP, sistemi operativi, percorsi dei file e hash descrivono la tua infrastruttura. Assegna il connettore solo a server MCP i cui utenti possono vedere queste informazioni.

Limiti: i tool di elenco restituiscono 50 elementi per impostazione predefinita e al massimo 500 per chiamata. Wazuh consente 300 richieste al minuto per impostazione predefinita e risponde con 429 oltre tale soglia; inoltre, per impostazione predefinita, 50 accessi falliti in 5 minuti bloccano l'indirizzo per 300 secondi.

Errori comuni: 401 "Invalid credentials" indica WAZUH_USERNAME o WAZUH_PASSWORD errati. 403 significa che l'utente API non ha un permesso di lettura: assegnagli il ruolo readonly. 404 su ogni chiamata significa che WAZUH_URL punta alla dashboard o all'indexer invece che alla server API. "Agent does not exist" (errore Wazuh 1701) significa che nessun agente ha quell'id. 400 "There is no database for agent" significa che l'agente non si è mai connesso, quindi non ha ancora dati SCA o FIM. "self-signed certificate" o "unable to verify the first certificate" è il problema del certificato descritto sopra.

Il connettore non legge alert ed eventi né i risultati del rilevamento delle vulnerabilità (risiedono nell'indexer di Wazuh, non in questa API), non scrive nulla, non copre la configurazione del cluster e non supporta Wazuh 5.x, che rimuove la maggior parte di questi endpoint.

Passo 2 — Installa l'adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Passo 3 — Aggiungi il connettore in ChatGPT

L'URL del tuo server: in AnythingMCP, apri MCP Servers → il server su cui si trova questo connettore e copia il suo URL (https://cloud.anythingmcp.com/mcp/…). Usalo ovunque questa guida mostri YOUR_SERVER_ID.

ChatGPT aggiunge i server MCP come plugin nella pagina Plugins, sul web e con i piani a pagamento. La modalità sviluppatore non è più necessaria. In un workspace Business solo admin e proprietari possono aggiungerne uno; in Enterprise ed Edu un admin può concedere il permesso Create plugins with MCPs.

1. Vai su chatgpt.com/plugins, clicca su Add, poi su Add custom MCP server.
2. Inserisci un nome, ad es. Name: Wazuh.
3. In Connection, inserisci il Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID e lascia Authentication su OAuth.
4. Seleziona I understand and want to continue, poi Create as a plugin. Quando ChatGPT lo chiede, accedi ad AnythingMCP e consenti l'accesso.
5. Installa il nuovo plugin dai tuoi plugin personali, poi digita @ in una chat e selezionalo.

Tool disponibili

FAQ

Il piano gratuito di ChatGPT funziona con i server MCP personalizzati? OpenAI documenta i server MCP personalizzati solo per i piani a pagamento; il piano Free non è nel suo elenco.

Prossimi passi

• Pagina del connettore
• Collega a Claude