Подключить Wazuh MCP к ChatGPT: агенты и правила

💡 Не хочешь ничего устанавливать? Используй cloud.anythingmcp.com напрямую. Войди, нажми Connectors → Wazuh, вставь свои учётные данные, создай API-ключ MCP — готово. Без Docker, без git clone, без локального сервера.

Wazuh + ChatGPT

Дай своему ИИ возможность читать данные платформы безопасности Wazuh 4.x через API сервера: версию менеджера и статус демонов, агентов и их статус подключения, правила обнаружения и декодеры, результаты Security Configuration Assessment (CIS benchmark) и данные File Integrity Monitoring по каждому агенту. Только чтение: ничего не перезапускается, не изменяется и не удаляется. Оповещения и уязвимости хранятся в индексаторе Wazuh и здесь не охвачены.

Предварительные требования

Полные инструкции по настройке встроены в коннектор (они видны в магазине внутри приложения, когда ты выбираешь коннектор). Для этого коннектора нужны следующие переменные окружения:

WAZUH_URL, WAZUH_USERNAME, WAZUH_PASSWORD

Шаг 1 — Получи учётные данные

Настройка занимает около 5 минут. Тебе нужен API сервера Wazuh 4.x (менеджер, по умолчанию порт 55000), доступный для AnythingMCP по сертификату, которому тот доверяет, и пользователь API со встроенной ролью readonly.

1. Укажи в WAZUH_URL адрес API сервера, обычно https://<manager-host>:55000, без завершающего слеша. Не адрес дашборда (порт 443) и не индексатора (порт 9200).
2. Создай для ИИ отдельного пользователя API и назначь ему встроенную роль readonly: в дашборде Wazuh в разделе Server management → Security → Users или через POST /security/users и POST /security/users/{user_id}/roles.
3. Впиши имя этого пользователя в WAZUH_USERNAME, а его пароль — в WAZUH_PASSWORD. Коннектор входит с этими данными и сам обновляет токен сессии (токены Wazuh по умолчанию действуют 900 секунд).
4. Установи коннектор и запусти wazuh_get_manager_info: он вернёт версию менеджера и подтвердит, что адрес и вход работают.

Только чтение: каждый инструмент — это GET-запрос. Коннектор не может ничего перезапускать, запускать active response, добавлять, удалять или обновлять агентов, а также редактировать правила, декодеры, пользователей или конфигурацию. Роль readonly покрывает все нужные ему разрешения (manager:read, agent:read, rules:read, decoders:read, sca:read и syscheck:read).

Что он читает: версии менеджера и API и состояние каждого демона менеджера; агентов со статусом, IP, ОС, версией, группами и последним keep-alive, количество по статусам (wazuh_get_agents_summary), платформы ОС и агентов старше менеджера; набор правил по уровню, группе, сопоставлению с требованиями соответствия (PCI DSS, GDPR, HIPAA, NIST 800-53, TSC) или идентификатору MITRE, а также декодеры; политики Security Configuration Assessment (CIS benchmark) и непройденные проверки по каждому агенту с обоснованием и рекомендациями по исправлению; файлы File Integrity Monitoring (syscheck), хеши и последнее сканирование по каждому агенту. Идентификаторы агентов содержат не меньше трёх цифр (001); 000 — это сам менеджер.

Сертификат: Wazuh устанавливает на порт 55000 самоподписанный сертификат, и такой сертификат не проходит проверку: в коннекторе нет переключателя, позволяющего доверять любому сертификату. Выдай API сертификат, имя которого совпадает с WAZUH_URL (https.cert и https.key в api.yaml Wazuh), поставь перед ним обратный прокси с валидным сертификатом или, при self-hosted, запусти AnythingMCP с NODE_EXTRA_CA_CERTS, указывающим на твой внутренний CA.

Где работает Wazuh: в self-hosted AnythingMCP для Wazuh на приватном адресе (https://10.0.0.5:55000, https://wazuh.intern:55000) администратору нужно разрешить хост в SSRF_ALLOWED_HOSTS или в списке разрешённых в настройках администратора. AnythingMCP Cloud может подключиться только к API Wazuh, доступному в публичном интернете по HTTPS с публично доверенным сертификатом.

Конфиденциальность: имена агентов, IP-адреса, операционные системы, пути к файлам и хеши описывают твою инфраструктуру. Назначай коннектор только тем MCP-серверам, пользователям которых разрешено это видеть.

Ограничения: инструменты списков по умолчанию возвращают 50 элементов и не более 500 за вызов. Wazuh по умолчанию допускает 300 запросов в минуту и при превышении отвечает 429, а 50 неудачных входов за 5 минут по умолчанию блокируют адрес на 300 секунд.

Частые ошибки: 401 «Invalid credentials» означает неверные WAZUH_USERNAME или WAZUH_PASSWORD. 403 означает, что у пользователя API нет разрешения на чтение: назначь ему роль readonly. 404 на каждый вызов означает, что WAZUH_URL указывает на дашборд или индексатор, а не на API сервера. «Agent does not exist» (ошибка Wazuh 1701) означает, что агента с таким идентификатором нет. 400 «There is no database for agent» означает, что агент ни разу не подключался, поэтому данных SCA и FIM у него ещё нет. «self-signed certificate» или «unable to verify the first certificate» — это описанная выше проблема с сертификатом.

Коннектор не читает оповещения и события, а также результаты обнаружения уязвимостей (они хранятся в индексаторе Wazuh, а не в этом API), ничего не записывает, не охватывает конфигурацию кластера и не поддерживает Wazuh 5.x, где большинство этих эндпоинтов удалено.

Шаг 2 — Установи адаптер

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Шаг 3 — Добавь коннектор в ChatGPT

URL твоего сервера: в AnythingMCP открой MCP Servers → сервер, на котором находится этот коннектор, и скопируй его URL (https://cloud.anythingmcp.com/mcp/…). Используй его везде, где в этом руководстве указан YOUR_SERVER_ID.

ChatGPT добавляет MCP-серверы как плагины на странице Plugins в веб-версии и на платных тарифах. Режим разработчика больше не нужен. В рабочем пространстве Business добавить плагин могут только администраторы и владельцы; в Enterprise и Edu администратор может выдать разрешение Create plugins with MCPs.

1. Перейди на chatgpt.com/plugins, нажми Add, затем Add custom MCP server.
2. Введи имя, например Name: Wazuh.
3. В разделе Connection введи Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID и оставь Authentication на OAuth.
4. Выбери I understand and want to continue, затем Create as a plugin. Когда ChatGPT попросит, войди в AnythingMCP и разреши доступ.
5. Установи новый плагин из своих личных плагинов, затем введи @ в чате и выбери его.

Доступные инструменты

FAQ

Работает ли бесплатный тариф ChatGPT с пользовательскими MCP-серверами? OpenAI документирует пользовательские MCP-серверы только для платных тарифов; тарифа Free в её списке нет.

Следующие шаги

• Страница коннектора
• Подключение к Claude