Wazuh MCP Server
Un servidor MCP de código abierto de calidad de producción que se autentica con la API de Wazuh, recupera alertas, las transforma al formato MCP y expone un punto final para la recuperación de datos de seguridad en tiempo real por parte de LLM como Claude Desktop.
Añadido el:
Creado por:
Mar 17 2025
Un servidor MCP de código abierto de calidad de producción que se autentica con la API de Wazuh, recupera alertas, las transforma al formato MCP y expone un punto final para la recuperación de datos de seguridad en tiempo real por parte de LLM como Claude Desktop.
Añadido el:
Created by:
Mar 17 2025
unmukto.ai
Destacados
¿Qué es Wazuh MCP Server?
El servidor MCP Wazuh está diseñado para integrar sin problemas los datos de seguridad de Wazuh con modelos de lenguaje. Se autentica con la API RESTful de Wazuh, recupera alertas de seguridad de Elasticsearch, transforma los datos en mensajes JSON conformes al MCP y expone un punto final HTTP. Esto permite que LLM como Claude Desktop accedan a un contexto de seguridad actualizado, mejorando así sus capacidades de toma de decisiones. El servidor soporta autenticación basada en JWT, manejo de errores y es configurable a través de variables de entorno, lo que lo hace adecuado para su implementación en diversos entornos para facilitar la supervisión de seguridad en tiempo real y respuestas automatizadas.
¿Quién usará Wazuh MCP Server?
- Analistas de seguridad
- Equipos de seguridad IT
- Ingenieros DevOps
- Organizaciones que utilizan Wazuh para la supervisión de seguridad
- Desarrolladores de IA que integran datos de seguridad con LLM
¿Cómo usar Wazuh MCP Server?
- Paso 1: Clonar el repositorio de GitHub
- Paso 2: Crear y activar un entorno virtual
- Paso 3: Instalar dependencias usando pip
- Paso 4: Configurar variables de entorno con credenciales de Wazuh y detalles del servidor
- Paso 5: Ejecutar el servidor con un script de Python
- Paso 6: Integrar con Claude Desktop actualizando su archivo de configuración para llamar al servidor MCP
Características y Beneficios Clave de Wazuh MCP Server
Las características principales
- Se autentica con la API de Wazuh usando JWT
- Recupera alertas de índices de Elasticsearch
- Transforma eventos de seguridad al formato JSON MCP
- Expone un punto final HTTP para acceso a datos en tiempo real
- Maneja errores y expiración de tokens
- Configurado a través de variables de entorno
Los beneficios
- Proporciona información de seguridad en tiempo real a los LLM
- Automatiza el proceso de integración de datos
- Mejora las capacidades de supervisión de seguridad
- Facilita el despliegue con variables de entorno configurables
- Soporta manejo de datos seguro y robusto
Principales Casos de Uso y Aplicaciones de Wazuh MCP Server
- Monitoreo y análisis de alertas de seguridad en tiempo real
- Integración de alertas de Wazuh con herramientas de decisión de seguridad impulsadas por IA
- Flujos de trabajo de respuesta a incidentes automatizados
- Evaluación de la postura de seguridad usando LLM
- Tableros de seguridad mejorados con datos en tiempo real
FAQs sobre Wazuh MCP Server
Desarrollador
También te puede gustar：
Herramientas de desarrollo
Una aplicación de escritorio para gestionar interacciones entre servidor y cliente con funcionalidades completas.
Un servidor Model Context Protocol para Eagle que gestiona el intercambio de datos entre la aplicación Eagle y las fuentes de datos.
Un cliente basado en chat que integra y utiliza varias herramientas MCP directamente dentro de un entorno de chat para aumentar la productividad.
Una imagen de Docker que alberga múltiples servidores MCP accesibles a través de un punto de entrada unificado con integración de supergateway.
Proporciona acceso a los saldos de cuentas de YNAB, transacciones y creación de transacciones a través del protocolo MCP.
Un servidor MCP rápido y escalable para gestionar operaciones de trading en tiempo real para múltiples clientes en Zerodha.
Un cliente SSH remoto que facilita el acceso seguro basado en proxy a los servidores MCP para la utilización de herramientas remotas.
Un servidor MCP basado en Spring que integra capacidades de IA para gestionar y procesar protocolos de comunicación de mods de Minecraft.
Un cliente MCP minimalista con funciones de chat esenciales, que admite múltiples modelos e interacciones contextuales.
Un servidor MCP seguro que permite a los agentes de IA interactuar con la aplicación Authenticator para obtener códigos 2FA y contraseñas.
Seguridad
Un servidor MCP basado en Python que permite la gestión y automatización segura de cortafuegos OPNsense a través de API.
Permite la interacción con SharePoint Online a través de la API REST, apoyando funciones de gestión de sitios, listas y usuarios.
Un envoltorio de servidor MCP que permite la utilización completa del protocolo sin límites de herramientas o sobrecarga de contexto.
Un servidor que proporciona acceso a repositorios, análisis de calidad de código, seguridad y métricas de cobertura a través de API.
Un envoltorio alrededor del servidor MCP para seleccionar qué herramientas exponer a los clientes MCP, mejorando el control y la seguridad.
Ejecute de forma segura servidores MCP sin modificar configuraciones al gestionar secretos de manera segura a través del lanzador.
Un cliente SSH avanzado que admite MCP con verificaciones de seguridad, gestión de sesiones y funciones de registro confidencial.
Proporciona acceso seguro y relativo al sistema de archivos para agentes de IA con operaciones por lotes y un informe de errores detallado.
Un cliente para conectarse a servidores MCP, permitiendo que agentes de IA descubran y utilicen herramientas a través del protocolo MCP.
Un servidor para enviar notificaciones a servidores ntfy autoalojados con soporte de autenticación de token seguro.
Monitoreo
Proporciona datos en tiempo real sobre el tráfico, la calidad del aire, el clima y los datos de bicicletas compartidas para la ciudad de Valencia en una plataforma unificada.
Biblioteca cliente de PHP que permite la interacción con servidores MCP a través de SSE, StdIO o procesos externos.
Una aplicación de escritorio multiplataforma que proporciona acceso sin conexión, rendimiento y métricas detalladas para la interacción con el sistema MCP.
Un servidor MCP de Prometeo simplificado para recopilar y exponer métricas y datos de monitoreo.
Habilita la automatización avanzada del navegador para la gestión del viewport, captura de pantallas y extracción de contenido utilizando TypeScript.
Una herramienta GUI para gestionar servidores MCP a través de clientes con funciones de conmutación sin problemas y monitoreo en tiempo real.
Configuración de cliente y servidor que facilita la comunicación SSE de GitLab a través de un supergateway para actualizaciones en tiempo real.
Un MCP basado en SDK de Python que soporta Elasticsearch 7 y 8 para búsqueda, mapeo, salud y monitoreo de estadísticas.
Un conjunto integral de contenedores para un despliegue y gestión eficientes de microservicios.
Una aplicación de chat en tiempo real basada en WebSocket con autenticación de usuario, historial de mensajes y características de monitoreo de salud.