Wazuh MCPをChatGPTに接続：ルールとエージェント

💡 インストール不要。cloud.anythingmcp.com をそのままご利用いただけます。 サインインして Connectors → Wazuh をクリックし、認証情報を貼り付けて、MCP APIキーを発行するだけです。Docker も git clone もローカルサーバーも不要です。

Wazuh + ChatGPT

サーバーAPIを通じて、AIがWazuh 4.xセキュリティプラットフォームを読み取れるようにします。マネージャーのバージョンとデーモンの状態、エージェントとその接続状態、検知ルールとデコーダー、エージェントごとのSecurity Configuration Assessment(CISベンチマーク)の結果とFile Integrity Monitoringのデータが対象です。読み取り専用で、再起動・変更・削除は一切行いません。アラートと脆弱性はWazuhインデクサーにあり、対象外です。

前提条件

コネクターに組み込まれているセットアップ手順の全文をご確認ください(アプリ内ストアでコネクターを選択すると表示されます)。このコネクターに必要な環境変数は次のとおりです。

WAZUH_URL, WAZUH_USERNAME, WAZUH_PASSWORD

ステップ1 — 認証情報を取得する

セットアップには約5分かかります。AnythingMCPが信頼できる証明書で接続できるWazuh 4.xのサーバーAPI(マネージャー、デフォルトではポート55000)と、組み込みの readonly ロールを持つAPIユーザーが必要です。

1. WAZUH_URL にサーバーAPIのアドレスを設定します。通常は https://<manager-host>:55000 で、末尾のスラッシュは付けません。ダッシュボード(ポート443)やインデクサー(ポート9200)ではありません。
2. AI専用のAPIユーザーを作成し、組み込みの readonly ロールを付与します。Wazuhダッシュボードの Server management → Security → Users で作成するか、POST /security/users と POST /security/users/{user_id}/roles を使用します。
3. そのユーザー名を WAZUH_USERNAME に、パスワードを WAZUH_PASSWORD に設定します。コネクターはこれらでサインインし、セッショントークンも自動で更新します(Wazuhのトークンはデフォルトで900秒間有効です)。
4. コネクターをインストールして wazuh_get_manager_info を実行します。マネージャーのバージョンが返れば、アドレスとサインインが正しく機能しています。

読み取り専用: すべてのツールはGETリクエストです。コネクターは、何かを再起動したり、アクティブレスポンスを実行したり、エージェントの追加・削除・アップグレードを行ったり、ルール、デコーダー、ユーザー、設定を編集したりすることはできません。readonly ロールには、必要なすべての権限(manager:read、agent:read、rules:read、decoders:read、sca:read、syscheck:read)が含まれています。

読み取る内容: マネージャーとAPIのバージョン、および各マネージャーデーモンの状態。ステータス、IP、OS、バージョン、グループ、最後のキープアライブを含むエージェント、ステータス別の件数(wazuh_get_agents_summary)、OSプラットフォーム、マネージャーより古いエージェント。レベル、グループ、コンプライアンスマッピング(PCI DSS、GDPR、HIPAA、NIST 800-53、TSC)、MITRE IDで絞り込めるルールセットとデコーダー。エージェントごとのSecurity Configuration Assessment(CISベンチマーク)ポリシーと失敗したチェック(根拠と修正方法つき)。エージェントごとのFile Integrity Monitoring(syscheck)のファイル、ハッシュ、最後のスキャン。エージェントIDは3桁以上です(001)。000 はマネージャー自身です。

証明書: Wazuhはポート55000に自己署名証明書をインストールしますが、自己署名証明書では接続に失敗します。コネクターには、任意の証明書を信頼するスイッチはありません。WAZUH_URL と名前が一致する証明書をAPIに設定する(Wazuhの api.yaml にある https.cert と https.key)か、有効な証明書を持つリバースプロキシを前段に置くか、セルフホストの場合は社内CAを指す NODE_EXTRA_CA_CERTS を設定してAnythingMCPを起動してください。

Wazuhの稼働場所: セルフホストのAnythingMCPで、プライベートアドレス(https://10.0.0.5:55000、https://wazuh.intern:55000)のWazuhに接続する場合、管理者が SSRF_ALLOWED_HOSTS または管理設定のアローリストでそのホストを許可する必要があります。AnythingMCP Cloudは、公開インターネット上にHTTPSで公開され、公的に信頼された証明書を持つWazuh APIにのみ接続できます。

プライバシー: エージェント名、IPアドレス、オペレーティングシステム、ファイルパス、ハッシュは、あなたのインフラを示す情報です。それらを閲覧してよいユーザーのMCPサーバーにのみ、コネクターを割り当ててください。

制限: 一覧ツールはデフォルトで50件、1回の呼び出しで最大500件を返します。Wazuhはデフォルトで1分あたり300リクエストまでを許可し、それを超えると429を返します。また、デフォルトでは5分以内に50回ログインに失敗すると、そのアドレスが300秒間ブロックされます。

よくあるエラー: 401 "Invalid credentials" は、WAZUH_USERNAME または WAZUH_PASSWORD が間違っていることを意味します。403は、APIユーザーに読み取り権限がないことを意味します。readonly ロールを付与してください。すべての呼び出しで404になる場合は、WAZUH_URL がサーバーAPIではなくダッシュボードまたはインデクサーを指しています。"Agent does not exist"(Wazuhエラー1701)は、そのIDのエージェントが存在しないことを意味します。400 "There is no database for agent" は、そのエージェントが一度も接続していないため、SCAやFIMのデータがまだないことを意味します。"self-signed certificate" や "unable to verify the first certificate" は、上記の証明書の問題です。

このコネクターは、アラートとイベント、および脆弱性検知の結果(このAPIではなくWazuhインデクサーにあります)を読み取らず、何も書き込まず、クラスター設定にも対応せず、これらのエンドポイントの大半が削除されたWazuh 5.xにも対応していません。

ステップ2 — アダプターをインストールする

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

ステップ3 — ChatGPTにコネクターを追加する

サーバーURL: AnythingMCPで MCP Servers を開き、このコネクターが属するサーバーのURL(https://cloud.anythingmcp.com/mcp/…)をコピーしてください。このガイドで YOUR_SERVER_ID と書かれている箇所には、そのURLを使います。

ChatGPTでは、MCPサーバーを Plugins ページからプラグインとして追加します。Web版かつ有料プランで利用できます。開発者モードはもう必要ありません。Businessワークスペースでは管理者とオーナーだけが追加でき、EnterpriseとEduでは、管理者が Create plugins with MCPs 権限を付与できます。

1. chatgpt.com/plugins にアクセスし、Add、続いて Add custom MCP server をクリックします。
2. 名前を入力します。例: Name: Wazuh。
3. Connection で、Server URL に https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID を入力し、Authentication は OAuth のままにします。
4. I understand and want to continue を選択し、Create as a plugin をクリックします。ChatGPTから求められたら、AnythingMCPにサインインしてアクセスを許可します。
5. 個人のプラグインから新しいプラグインをインストールし、チャットで @ を入力して選択します。

利用可能なツール

FAQ

無料のChatGPTプランでカスタムMCPサーバーは使えますか? OpenAIのドキュメントでは、カスタムMCPサーバーは有料プランのみが対象で、Freeプランは対象に含まれていません。

次のステップ

• コネクターのランディングページ
• Claudeに接続する