gensecaihq/Wazuh-MCP-Server

Описание и применение

gensecaihq/Wazuh‑MCP‑Server — это готовый к production open‑source сервер Model Context Protocol, который позволяет подключать любые MCP‑совместимые AI‑ассистенты к Wazuh SIEM и получать ответы на вопросы о безопасности на естественном языке. Типичный сценарий: в SOC разворачивается сервер, AI‑агент через MCP задаёт запросы о угрозах, инцидентах и соответствиях, а сервер в реальном времени обращается к API/CLI Wazuh, возвращая аналитические результаты и рекомендации, что ускоряет обнаружение, триаж и проверку комплаенса. Проект имеет активную разработку (обновления до 2026‑06‑26), 188 звёзд, 55 форков, написан на Python и считается высоко готовым к промышленному использованию, хотя окончательная проверка лицензии и безопасности всё‑ещё требуется.

Применение в работе

gensecaihq/Wazuh-MCP-Server helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

Ограничения и замечания

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.