Wazuh MCP-сервер: агенты, CIS и файлы

💡 Не хочешь ничего устанавливать? Используй cloud.anythingmcp.com напрямую. Войди в систему, нажми Connectors → Wazuh, вставь свои учётные данные, создай API-ключ MCP — готово. Без Docker, без git clone, без локального сервера.

Wazuh

Дай своему ИИ возможность читать данные платформы безопасности Wazuh 4.x через API сервера: версию менеджера и статус демонов, агентов и статус их подключения, правила обнаружения и декодеры, результаты Security Configuration Assessment (CIS benchmark) и данные File Integrity Monitoring по каждому агенту. Только чтение: коннектор ничего не перезапускает, не изменяет и не удаляет. Алерты и уязвимости хранятся в индексаторе Wazuh и не охвачены.

Настройка

Настройка занимает около 5 минут. Тебе нужен API сервера Wazuh 4.x (менеджер, по умолчанию порт 55000), доступный для AnythingMCP и защищённый сертификатом, которому AnythingMCP доверяет, а также пользователь API со встроенной ролью readonly.

1. Укажи в WAZUH_URL адрес API сервера, обычно https://<manager-host>:55000, без завершающего слэша. Не адрес дашборда (порт 443) и не адрес индексатора (порт 9200).
2. Создай для ИИ отдельного пользователя API и назначь ему встроенную роль readonly: в дашборде Wazuh в разделе Server management → Security → Users или через POST /security/users и POST /security/users/{user_id}/roles.
3. Впиши имя этого пользователя в WAZUH_USERNAME, а его пароль — в WAZUH_PASSWORD. Коннектор входит с этими данными и сам обновляет токен сессии (токены Wazuh по умолчанию действуют 900 секунд).
4. Установи коннектор и запусти wazuh_get_manager_info: он вернёт версию менеджера и подтвердит, что адрес и вход работают.

Только чтение: каждый инструмент — это GET-запрос. Коннектор не может ничего перезапускать, запускать active response, добавлять, удалять или обновлять агентов, а также изменять правила, декодеры, пользователей или конфигурацию. Роль readonly покрывает все нужные разрешения (manager:read, agent:read, rules:read, decoders:read, sca:read и syscheck:read).

Что он читает: версии менеджера и API и состояние каждого демона менеджера; агентов со статусом, IP, ОС, версией, группами и последним keep-alive, количество по статусам (wazuh_get_agents_summary), платформы ОС и агентов старее менеджера; набор правил по уровню, группе, соответствию стандартам (PCI DSS, GDPR, HIPAA, NIST 800-53, TSC) или идентификатору MITRE, а также декодеры; политики Security Configuration Assessment (CIS benchmark) и непройденные проверки по каждому агенту с обоснованием и рекомендациями по исправлению; файлы, хеши и последнее сканирование File Integrity Monitoring (syscheck) по каждому агенту. Идентификаторы агентов состоят минимум из трёх цифр (001); 000 — это сам менеджер.

Сертификат: Wazuh устанавливает на порт 55000 самоподписанный сертификат, и с самоподписанным сертификатом соединение не проходит: у коннектора нет переключателя, позволяющего доверять любому сертификату. Выдай API сертификат, имя которого совпадает с WAZUH_URL (https.cert и https.key в api.yaml Wazuh), поставь перед ним обратный прокси с действительным сертификатом или, при self-hosted, запусти AnythingMCP с NODE_EXTRA_CA_CERTS, указывающим на твой внутренний CA.

Где работает Wazuh: в self-hosted AnythingMCP для Wazuh на приватном адресе (https://10.0.0.5:55000, https://wazuh.intern:55000) администратор должен разрешить хост в SSRF_ALLOWED_HOSTS или в списке разрешённых в настройках администратора. AnythingMCP Cloud может подключиться только к API Wazuh, открытому в публичный интернет по HTTPS с публично доверенным сертификатом.

Конфиденциальность: имена агентов, IP-адреса, операционные системы, пути к файлам и хеши описывают твою инфраструктуру. Назначай коннектор только тем MCP-серверам, пользователям которых разрешено это видеть.

Ограничения: инструменты со списками по умолчанию возвращают 50 элементов и не более 500 за вызов. Wazuh по умолчанию допускает 300 запросов в минуту и отвечает 429 при превышении, а 50 неудачных попыток входа за 5 минут по умолчанию блокируют адрес на 300 секунд.

Частые ошибки: 401 «Invalid credentials» означает неверный WAZUH_USERNAME или WAZUH_PASSWORD. 403 означает, что у пользователя API нет разрешения на чтение: назначь ему роль readonly. 404 на каждый вызов означает, что WAZUH_URL указывает на дашборд или индексатор, а не на API сервера. «Agent does not exist» (ошибка Wazuh 1701) означает, что агента с таким идентификатором нет. 400 «There is no database for agent» означает, что агент ни разу не подключался, поэтому данных SCA и FIM у него пока нет. «self-signed certificate» или «unable to verify the first certificate» — это описанная выше проблема с сертификатом.

Коннектор не читает алерты и события и результаты обнаружения уязвимостей (они хранятся в индексаторе Wazuh, а не в этом API), ничего не записывает, не охватывает конфигурацию кластера и не поддерживает Wazuh 5.x, где большинство этих эндпоинтов удалено.

Требования: WAZUH_URL, WAZUH_USERNAME, WAZUH_PASSWORD

Установка коннектора локально

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Открой http://localhost:3000/connectors/store, выбери Wazuh и вставь переменные окружения, перечисленные в разделе «Требования».

Доступные инструменты

Следующие шаги

• Подключение к Claude
• Подключение к ChatGPT