Wazuh MCP Server: agenti, controlli CIS e file

💡 Nessuna installazione? Usa direttamente cloud.anythingmcp.com. Accedi, clicca su Connectors → Wazuh, incolla le tue credenziali, genera una chiave API MCP: fatto. Nessun Docker, nessun git clone, nessun server locale.

Wazuh

Lascia che la tua AI legga la tua piattaforma di sicurezza Wazuh 4.x tramite la server API: versione del manager e stato dei daemon, agenti e relativo stato di connessione, regole di rilevamento e decoder, risultati della Security Configuration Assessment (benchmark CIS) e dati di File Integrity Monitoring per agente. Sola lettura: non riavvia, modifica o elimina mai nulla. Alert e vulnerabilità risiedono nel Wazuh indexer e non sono coperti.

Configurazione

La configurazione richiede circa 5 minuti. Ti serve una server API di Wazuh 4.x (il manager, porta 55000 di default) raggiungibile da AnythingMCP con un certificato considerato attendibile, e un utente API con il ruolo integrato readonly.

1. Imposta WAZUH_URL sull'indirizzo della server API, normalmente https://<manager-host>:55000, senza slash finale. Non la dashboard (porta 443) e non l'indexer (porta 9200).
2. Crea un utente API dedicato per l'AI e assegnagli il ruolo integrato readonly: nella dashboard di Wazuh in Server management → Security → Users, oppure con POST /security/users e POST /security/users/{user_id}/roles.
3. Inserisci il nome di quell'utente in WAZUH_USERNAME e la sua password in WAZUH_PASSWORD. Il connettore accede con queste credenziali e rinnova da solo il token di sessione (i token di Wazuh durano 900 secondi per impostazione predefinita).
4. Installa il connettore ed esegui wazuh_get_manager_info: restituisce la versione del manager e conferma che indirizzo e accesso funzionano.

Sola lettura: ogni strumento è una richiesta GET. Il connettore non può riavviare nulla, eseguire active response, aggiungere, rimuovere o aggiornare agenti, né modificare regole, decoder, utenti o configurazione. Il ruolo readonly copre tutti i permessi necessari (manager:read, agent:read, rules:read, decoders:read, sca:read e syscheck:read).

Cosa legge: versioni del manager e dell'API e stato di ogni daemon del manager; agenti con stato, IP, OS, versione, gruppi e ultimo keep-alive, conteggi per stato (wazuh_get_agents_summary), piattaforme OS e agenti più vecchi del manager; il ruleset per livello, gruppo, mappatura di conformità (PCI DSS, GDPR, HIPAA, NIST 800-53, TSC) o id MITRE, e i decoder; policy della Security Configuration Assessment (benchmark CIS) e controlli falliti per agente, con motivazione e rimedio; file, hash e ultima scansione della File Integrity Monitoring (syscheck) per agente. Gli id degli agenti hanno almeno tre cifre (001); 000 è il manager stesso.

Certificato: Wazuh installa un certificato autofirmato sulla porta 55000, e un certificato autofirmato non funziona: il connettore non ha alcuna opzione per fidarsi di qualsiasi certificato. Assegna all'API un certificato il cui nome corrisponda a WAZUH_URL (https.cert e https.key in api.yaml di Wazuh), metti davanti un reverse proxy con un certificato valido oppure, in self-hosting, avvia AnythingMCP con NODE_EXTRA_CA_CERTS che punta alla tua CA interna.

Dove gira Wazuh: su un AnythingMCP self-hosted, un Wazuh su un indirizzo privato (https://10.0.0.5:55000, https://wazuh.intern:55000) richiede che un amministratore autorizzi l'host in SSRF_ALLOWED_HOSTS o nella allowlist delle impostazioni di amministrazione. AnythingMCP Cloud può raggiungere solo una API Wazuh esposta su internet pubblico tramite HTTPS con un certificato pubblicamente attendibile.

Privacy: nomi degli agenti, indirizzi IP, sistemi operativi, percorsi dei file e hash descrivono la tua infrastruttura. Assegna il connettore solo a server MCP i cui utenti possono vedere queste informazioni.

Limiti: gli strumenti di elenco restituiscono 50 elementi per impostazione predefinita e al massimo 500 per chiamata. Wazuh consente 300 richieste al minuto di default e risponde con 429 oltre tale soglia; inoltre, per impostazione predefinita, 50 accessi falliti in 5 minuti bloccano l'indirizzo per 300 secondi.

Errori comuni: 401 "Invalid credentials" indica un WAZUH_USERNAME o WAZUH_PASSWORD errato. 403 significa che all'utente API manca un permesso di lettura: assegnagli il ruolo readonly. 404 su ogni chiamata significa che WAZUH_URL punta alla dashboard o all'indexer invece che alla server API. "Agent does not exist" (errore Wazuh 1701) significa che nessun agente ha quell'id. 400 "There is no database for agent" significa che l'agente non si è mai connesso, quindi non ha ancora dati SCA o FIM. "self-signed certificate" o "unable to verify the first certificate" è il problema del certificato descritto sopra.

Il connettore non legge alert ed eventi né i risultati del rilevamento delle vulnerabilità (risiedono nel Wazuh indexer, non in questa API), non scrive nulla, non copre la configurazione del cluster e non supporta Wazuh 5.x, che rimuove la maggior parte di questi endpoint.

Prerequisiti: WAZUH_URL, WAZUH_USERNAME, WAZUH_PASSWORD

Installa il connettore in locale

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Apri http://localhost:3000/connectors/store, scegli Wazuh e incolla le variabili d'ambiente elencate in Prerequisiti.

Strumenti disponibili

Prossimi passi

• Connetti a Claude
• Connetti a ChatGPT