$ loading_
通过自然语言查询 Wazuh,辅助告警研判、威胁狩猎与安全响应
复制安装指令,让 AI 自动完成配置 · 推荐新手
"wazuh-mcp-server" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请查询过去24小时 Wazuh 中的高危告警,按主机、规则名称和严重级别汇总,并指出最需要优先处理的 5 条告警及原因。
返回高危告警汇总、优先级排序,以及每条重点告警的研判理由。
帮我在 Wazuh 中搜索过去7天是否存在同一 IP 对多台主机的异常登录、提权或可疑进程行为,并给出关联时间线。
输出可疑 IP 的关联事件、受影响主机列表和按时间排序的攻击迹象时间线。
请基于 Wazuh 数据检查当前环境中未及时安装安全补丁、关闭日志采集或配置异常的主机,并生成审计发现摘要。
给出不合规主机清单、问题类型分类,以及可用于审计汇报的摘要结果。
通过自然语言查询 Wazuh,辅助安全告警研判、威胁狩猎与合规审计
通过自然语言查询 Wazuh SIEM,加速威胁检测、事件分诊与合规巡检。
通过自然语言接入 Wazuh SIEM,完成告警调查、威胁狩猎与规则调优。
连接 Wazuh 管理器,查询安全告警、排查主机并生成安全摘要。
连接 Wazuh 安全平台与 AI,支持安全分析、代理管理和系统监控。
通过自然语言连接 Wazuh 安全平台,查询告警、漏洞与网络安全资料。