In breve
Lascia che la tua AI legga la tua piattaforma di sicurezza Wazuh 4.x tramite la server API: versione del manager e stato dei daemon, agent e il loro stato di connessione, regole di rilevamento e decoder, risultati della Security Configuration Assessment (benchmark CIS) e dati di File Integrity Monitoring per ogni agent. Sola lettura: non riavvia, non modifica e non elimina nulla. Gli alert e le vulnerabilità risiedono nel Wazuh indexer e non sono coperti.
Configurazione guidata
Collega Wazuh a Claude in 2 minuti
Avvia la prova gratuita su AnythingMCP Cloud, collega Wazuh con la configurazione guidata e aggiungi il tuo URL MCP a Claude. Senza codice e senza server da gestire.
Nessuna carta di credito · 7 giorni di prova · Alternativa self-host disponibile
AnythingMCP è nella directory dei connettori di Claude: aggiungilo a Claude con un clic (si apre in una nuova scheda), poi accedi e scegli quali server MCP può usare Claude.
Prova a chiedere
Prompt di esempio per Wazuh
Clicca su un prompt per copiarlo. Incollalo in Claude, ChatGPT, Cursor, Gemini, Copilot o OpenClaw per eseguirlo contro questo connettore.
Claude è un'AI e può sbagliare. Verifica sempre le risposte.
💡 Nessuna installazione? Usa direttamente cloud.anythingmcp.com. Accedi, clicca Connectors → Wazuh, incolla le tue credenziali, genera una chiave API MCP — fatto. Niente Docker, niente
git clone, nessun server locale.
Wazuh + Claude
Lascia che la tua AI legga la tua piattaforma di sicurezza Wazuh 4.x tramite la server API: versione del manager e stato dei daemon, agent e il loro stato di connessione, regole di rilevamento e decoder, risultati della Security Configuration Assessment (benchmark CIS) e dati di File Integrity Monitoring per ogni agent. Sola lettura: non riavvia, non modifica e non elimina nulla. Gli alert e le vulnerabilità risiedono nel Wazuh indexer e non sono coperti.
Prerequisiti
Consulta le istruzioni di configurazione complete incluse nel connettore (visibili nello store dell'app quando selezioni il connettore). Le variabili d'ambiente richieste per questo connettore sono:
WAZUH_URL, WAZUH_USERNAME, WAZUH_PASSWORD
Passo 1 — Ottieni le credenziali
La configurazione richiede circa 5 minuti. Ti serve una server API di Wazuh 4.x (il manager, porta 55000 per impostazione predefinita) raggiungibile da AnythingMCP con un certificato di cui si fidi, e un utente API con il ruolo integrato readonly.
- Imposta
WAZUH_URLsull'indirizzo della server API, normalmentehttps://<manager-host>:55000, senza slash finale. Non la dashboard (porta 443) e non l'indexer (porta 9200). - Crea un utente API dedicato per l'AI e assegnagli il ruolo integrato
readonly: nella dashboard di Wazuh in Server management → Security → Users, oppure conPOST /security/usersePOST /security/users/{user_id}/roles. - Inserisci il nome di quell'utente in
WAZUH_USERNAMEe la sua password inWAZUH_PASSWORD. Il connettore accede con queste credenziali e rinnova da solo il token di sessione (i token di Wazuh durano 900 secondi per impostazione predefinita). - Installa il connettore ed esegui
wazuh_get_manager_info: restituisce la versione del manager e conferma che indirizzo e accesso funzionano.
Sola lettura: ogni tool è una richiesta GET. Il connettore non può riavviare nulla, eseguire active response, aggiungere, rimuovere o aggiornare agent, né modificare regole, decoder, utenti o configurazione. Il ruolo readonly copre tutti i permessi necessari (manager:read, agent:read, rules:read, decoders:read, sca:read e syscheck:read).
Cosa legge: versioni del manager e dell'API e stato di ogni daemon del manager; agent con stato, IP, sistema operativo, versione, gruppi e ultimo keep-alive, conteggi per stato (wazuh_get_agents_summary), piattaforme dei sistemi operativi e agent più vecchi del manager; il set di regole per livello, gruppo, mappatura di conformità (PCI DSS, GDPR, HIPAA, NIST 800-53, TSC) o id MITRE, e i decoder; policy della Security Configuration Assessment (benchmark CIS) e controlli falliti per agent, con motivazione e rimedio; file, hash e ultima scansione del File Integrity Monitoring (syscheck) per agent. Gli id degli agent hanno almeno tre cifre (001); 000 è il manager stesso.
Certificato: Wazuh installa un certificato autofirmato sulla porta 55000, e un certificato autofirmato non viene accettato: il connettore non ha nessuna opzione per fidarsi di qualsiasi certificato. Assegna alla API un certificato il cui nome corrisponda a WAZUH_URL (https.cert e https.key in api.yaml di Wazuh), metti davanti un reverse proxy con un certificato valido oppure, in self-hosting, avvia AnythingMCP con NODE_EXTRA_CA_CERTS che punti alla tua CA interna.
Dove gira Wazuh: su un AnythingMCP self-hosted, un Wazuh su un indirizzo privato (https://10.0.0.5:55000, https://wazuh.intern:55000) richiede che un amministratore autorizzi l'host in SSRF_ALLOWED_HOSTS o nella allowlist nelle impostazioni di amministrazione. AnythingMCP Cloud può raggiungere solo una API Wazuh esposta su internet pubblico tramite HTTPS con un certificato pubblicamente attendibile.
Privacy: nomi degli agent, indirizzi IP, sistemi operativi, percorsi dei file e hash descrivono la tua infrastruttura. Assegna il connettore solo a server MCP i cui utenti possono vedere queste informazioni.
Limiti: i tool di elenco restituiscono 50 elementi per impostazione predefinita e al massimo 500 per chiamata. Wazuh consente 300 richieste al minuto per impostazione predefinita e risponde con 429 oltre tale soglia; inoltre, per impostazione predefinita, 50 accessi falliti in 5 minuti bloccano l'indirizzo per 300 secondi.
Errori comuni: 401 "Invalid credentials" indica un WAZUH_USERNAME o WAZUH_PASSWORD errato. 403 significa che all'utente API manca un permesso di lettura: assegnagli il ruolo readonly. 404 su ogni chiamata significa che WAZUH_URL punta alla dashboard o all'indexer invece che alla server API. "Agent does not exist" (errore Wazuh 1701) significa che nessun agent ha quell'id. 400 "There is no database for agent" significa che l'agent non si è mai connesso, quindi non ha ancora dati SCA o FIM. "self-signed certificate" o "unable to verify the first certificate" è il problema del certificato descritto sopra.
Il connettore non legge alert ed eventi né i risultati del rilevamento delle vulnerabilità (risiedono nel Wazuh indexer, non in questa API), non scrive nulla, non copre la configurazione del cluster e non supporta Wazuh 5.x, che rimuove la maggior parte di questi endpoint.
Passo 2 — Installa l'adapter
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Passo 3 — Aggiungi il connettore in Claude
L'URL del tuo server: in AnythingMCP, apri MCP Servers → il server su cui si trova questo connettore e copia il suo URL (
https://cloud.anythingmcp.com/mcp/…). Usalo ovunque questa guida mostriYOUR_SERVER_ID.
Percorso consigliato — funziona su claude.ai web senza modificare alcun file di configurazione.
- In Claude, apri Customize → Connectors.
- Clicca +, poi Add custom connector.
- Inserisci un nome, ad es.
Wazuh, e l'URL del server MCP remotohttps://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID, poi clicca Add. - Clicca Connect e accedi ad AnythingMCP (OAuth) per consentire l'accesso.
Tutti i tool qui sotto compaiono nella tua chat — inizia a scrivere i tuoi prompt.
Tool disponibili
| Tool | Cosa fa |
|---|---|
wazuh_get_api_info | Ottiene le informazioni della server API di Wazuh: versione dell'API (ad es. 4.14.9), revisione, licenza, hostname e ora del server |
wazuh_get_manager_info | Ottiene le informazioni di base del manager Wazuh: versione, percorso di installazione, tipo (server), numero massimo di agent, supporto OpenSSL, fuso orario e uuid |
wazuh_get_manager_status | Ottiene lo stato di ogni daemon del manager Wazuh (wazuh-analysisd, wazuh-remoted, wazuh-db, wazuh-modulesd, wazuh-apid e altri): in esecuzione o… |
wazuh_list_agents | Elenca gli agent Wazuh con id, nome, IP, stato, nome e versione del sistema operativo, versione dell'agent, ultimo keep-alive, gruppi, nodo del cluster e registrazione… |
wazuh_get_agent | Ottiene un agent Wazuh tramite id con tutti i campi che Wazuh conserva: nome, IP e IP di registrazione, stato, sistema operativo (nome, versione, piattaforma, architettura, uname)… |
wazuh_get_agents_summary | Conta gli agent Wazuh per stato di connessione (active, disconnected, never_connected, pending, total) e per stato di sincronizzazione della configurazione (synced… |
wazuh_get_agents_os_summary | Elenca le piattaforme dei sistemi operativi presenti tra gli agent Wazuh, ad es. ubuntu, windows, darwin, con il totale |
wazuh_list_outdated_agents | Elenca gli agent Wazuh la cui versione è precedente a quella del manager, con id, nome e versione, più il totale |
wazuh_list_rules | Cerca nel set di regole di Wazuh: id della regola, livello, descrizione, gruppi, file, stato e id delle tecniche MITRE, più il totale |
wazuh_list_rule_groups | Elenca i nomi dei gruppi usati nel set di regole di Wazuh (ad es. authentication_failed, syscheck, web), più il totale; un gruppo è ciò che… |
wazuh_list_decoders | Elenca i decoder di Wazuh: nome, file, directory, stato e decoder padre, più il totale |
wazuh_list_sca_policies | Elenca le policy della Security Configuration Assessment (SCA) analizzate su un agent, ad es. un benchmark CIS: policy_id, nome, passed, failed e… |
wazuh_list_sca_checks | Elenca i controlli di una policy SCA su un agent: id del controllo, titolo, risultato (passed, failed, not applicable), motivazione e rimedio, più… |
wazuh_list_syscheck_files | Elenca ciò che il File Integrity Monitoring (FIM, syscheck) ha registrato su un agent: percorso del file o del registro, tipo, dimensione, proprietario, permessi, hash… |
wazuh_get_syscheck_last_scan | Ottiene l'ora di inizio e di fine dell'ultima scansione del File Integrity Monitoring (syscheck) su un agent |
FAQ
Funziona sia con Claude Code che con Claude Desktop? Sì — punta entrambi a https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.
Prossimi passi
Questa guida ti è stata utile?