集成Wazuh的智能SOC系统：AI驱动安全运营中心实战指南

Mon, 20 Oct 2025 17:57:00 +0800

Agentic SOC System with Wazuh Integration

一个结合AI驱动调查与真实SIEM集成的全面安全运营中心系统，使用Wazuh实现。该系统提供自动化的威胁检测、调查和响应能力。

🏗️ 架构

┌─────────────────┐    ┌─────────────────┐    ┌─────────────────┐
│   前端          │    │   后端API       │    │   Wazuh SIEM    │
│   (React)       │◄──►│   (FastAPI)     │◄──►│   (Manager)     │
└─────────────────┘    └─────────────────┘    └─────────────────┘
                                │                        │
                                ▼                        ▼
                       ┌─────────────────┐    ┌─────────────────┐
                       │   SOC代理       │    │   测试虚拟机    │
                       │   (AI驱动)      │    │   (Ubuntu)      │
                       └─────────────────┘    └─────────────────┘
                                │
                                ▼
                       ┌─────────────────┐
                       │   MCP服务器     │
                       │   (SIEM/EDR/NDR)│
                       └─────────────────┘

🚀 快速开始

前置要求

macOS (在macOS 14+上测试)
Docker Desktop
Docker Compose
Python 3.8+
Node.js 16+
Git

安装

选项1：完整设置（包含Wazuh SIEM）

克隆仓库

新手家庭检测工程实验室搭建指南

Wed, 10 Sep 2025 09:56:50 +0800

家庭检测工程实验室搭建指南（新手向）

| Niccolo Arboleda | 特邀作者

Niccolo Arboleda是多伦多大学的网络安全爱好者和学生。他通常在家中的实验室里研究各种网络安全工具并开展项目。他热衷于保护关键基础设施免受网络攻击。

Wazuh on 办公AI智能小助手