implementing-endpoint-detection-with-wazuh
Ajuda seu agente a configurar o Wazuh para monitorar dispositivos. Ele detecta ameaças em endpoints e permite ações de resposta. É útil para segurança de dispositivos e análise de alertas.
O que ela faz
Esta ferramenta ajuda a configurar o Wazuh, um sistema de segurança, para monitorar seus computadores. Ela permite gerenciar os dispositivos conectados, criar regras de segurança personalizadas e verificar se essas regras funcionam.
Quando usar
- ✓Ao configurar um novo sistema de monitoramento de segurança.
- ✓Ao criar regras personalizadas para detectar ameaças específicas.
- ✓Ao verificar se as regras de segurança estão funcionando corretamente.
Exemplo do que pedir para a IA
“Configure o Wazuh para detectar atividades suspeitas em todos os meus computadores e me avise se algo estiver errado.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta se conecta ao Wazuh usando credenciais. Ela pode listar os dispositivos monitorados, procurar por alertas de segurança e testar novas regras de detecção para garantir que funcionem como esperado.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-endpoint-detection-with-wazuhOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-endpoint-detection-with-wazuh/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Detecção de Endpoints com Wazuh
Visão Geral
Wazuh é uma plataforma SIEM e XDR de código aberto para monitoramento de endpoints, detecção de ameaças e conformidade. Esta habilidade abrange o gerenciamento de agentes via API REST do Wazuh, a criação de decodificadores e regras personalizadas em XML para detecções específicas da organização, a consulta de alertas e o teste da lógica de regras usando o endpoint logtest.
Quando Usar
- Ao implantar ou configurar a implementação de detecção de endpoints com as capacidades do Wazuh em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou aprimorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Wazuh Manager 4.x implantado com a API habilitada
- Python 3.9+ com a biblioteca
requests - Credenciais de API (nome de usuário/senha para autenticação JWT)
- Compreensão da sintaxe XML de decodificadores e regras do Wazuh
Passos
Passo 1: Autenticar na API do Wazuh
Obtenha o token JWT via POST para /security/user/authenticate.
Passo 2: Listar e Monitorar Agentes
Consulte o status, versões e último keep-alive dos agentes via endpoint /agents.
Passo 3: Consultar Alertas de Segurança
Pesquise alertas por ID da regra, severidade, agente ou intervalo de tempo.
Passo 4: Testar Regras Personalizadas com Logtest
Use o endpoint /logtest para validar a lógica de decodificadores e regras contra linhas de log de exemplo.
Saída Esperada
Relatório JSON com inventário de agentes, estatísticas de alertas, cobertura de regras e resultados de validação do logtest.
Perguntas frequentes
O que é Wazuh?
Wazuh é um programa gratuito que ajuda a monitorar a segurança de computadores e redes, detectando ameaças e garantindo que as regras de segurança estejam funcionando.
O que são 'agentes'?
Agentes são pequenos programas instalados nos computadores que você quer monitorar. Eles enviam informações de segurança para o sistema principal do Wazuh.
O que são 'regras'?
Regras são instruções que o Wazuh usa para identificar atividades suspeitas ou perigosas nos computadores monitorados.
Detalhes
Descrição original do autor
Deploys and configures Wazuh SIEM/XDR for endpoint detection, covering agent authentication and management, custom decoder and rule XML creation, alert querying via the Wazuh REST API, rule testing with wazuh-logtest, and automated active-response actions. Use when setting up endpoint detection and response, writing or testing custom Wazuh rules, or querying and triaging Wazuh alerts.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5873
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
cpp-testing
Faz seu agente escrever e melhorar testes para código C++. Ajuda a configurar ferramentas de teste e a corrigir erros.
affaan-m/ECC
csharp-testing
Ajuda seu agente a criar testes para código C# e .NET. Ele usa as melhores práticas para garantir que os testes sejam eficientes e confiáveis.
affaan-m/ECC
django-tdd
Faz seu agente aplicar estratégias de teste para Django com pytest-django e TDD. É útil para escrever testes robustos e garantir a qualidade do código, especialmente para APIs DRF.
affaan-m/ECC