Wazuh

🚀 Wazuh MCP サーバー

このサーバーは、生産レベルで利用可能なオープンソースのMCPサーバーです。WazuhのセキュリティデータをClaude Desktop Appなどの大規模言語モデルと統合することができます。このサービスは、JWT認証を通じてWazuhのRESTful APIと通信し、Elasticsearchインデックスからアラートを取得し、イベントをMCP標準に準拠したJSON形式に変換し、Claude Desktopがリアルタイムでセキュリティコンテキストを取得できるHTTPエンドポイントを公開します。

✨ 主な機能

• JWTベースの認証: JWTトークンを使用して、Wazuhと安全に認証します。
• アラート検索: Elasticsearchインデックスをクエリして、Wazuhのアラートデータを取得します。
• MCPメッセージ変換: セキュリティイベントを標準に準拠したMCPメッセージ形式に変換します。
• Flask HTTPサーバー: /mcpエンドポイントを提供し、Claude Desktopとの統合を可能にします。
• 強力なエラーハンドリング: トークンの有効期限切れ、ネットワークタイムアウト、データ形式のエラーを処理します。
• 設定可能: 環境変数を使用して簡単に設定でき、Claude Desktopの設定ファイルを通じて統合できます。

📦 インストール

前提条件

• Python 3.8以上
• Wazuh APIインスタンスへのアクセス権
• （オプション）MCPサーバーを呼び出すために設定済みのClaude Desktop

手順

1. リポジトリをクローンする

   git clone https://github.com/unmuktoai/Wazuh-MCP-Server.git
   cd Wazuh-MCP-Server
   

2. 仮想環境を作成してアクティブ化する

   python3 -m venv venv
   source venv/bin/activate  # Windowsの場合は: venv\Scripts\activate
   

3. 依存関係をインストールする

   pip install -r requirements.txt
   

4. 設定する MCPサーバーを設定するために、以下の環境変数を設定します。

   WAZUH_HOST: Wazuhサーバーのホスト名またはIPアドレス。
   WAZUH_PORT: Wazuh APIのポート（デフォルト: 55000）。
   WAZUH_USER: Wazuh APIのユーザー名。
   WAZUH_PASS: Wazuh APIのパスワード。
   VERIFY_SSL: "true"または"false"に設定（デフォルト: false）。
   MCP_SERVER_PORT: MCPサーバーが動作するポート（デフォルト: 8000）。
   

   例（MacOS）

   export WAZUH_HOST="your_wazuh_server"
   export WAZUH_PORT="55000"
   export WAZUH_USER="your_username"
   export WAZUH_PASS="your_password"
   export VERIFY_SSL="false"
   export MCP_SERVER_PORT="8000"
   

5. サーバーを起動する

   python wazuh_mcp_server.py
   

   サーバーは指定されたMCP_SERVER_PORTポートですべてのインターフェイスを監視します。
6. Claude Desktopと統合する Claude Desktopと統合するには、その設定ファイルを更新します。
   • MacOS: ~/Library/Application Support/Claude/claude_desktop_config.json
   • Windows: %APPDATA%/Claude/claude_desktop_config.json mcpServersの下に以下を追加します。

   {
     "mcpServers": {
       "mcp-server-wazuh": {
         "command": "python3 /path/to/Wazuh-MCP-Server/wazuh_mcp_server.py",
         "env": {
           "WAZUH_HOST": "your_wazuh_server",
           "WAZUH_PORT": "55000",
           "WAZUH_USER": "your_username",
           "WAZUH_PASS": "your_password",
           "MCP_SERVER_PORT": "8000",
           "VERIFY_SSL": "false"
         }
       }
     }
   }
   

📄 ライセンス

[プロジェクトのライセンス情報]

コントリビューションガイド

このプロジェクトへの貢献を歓迎します！ 参加方法については、[コントリビューションガイド]を参照してください。

このMCPサーバーは、Wazuhと最新の言語モデルとの統合を簡素化し、セキュリティ分析の能力を向上させるための強力で柔軟なツールです。