Wazuh + AWS Bedrock: знания SOC в S3 Vectors (часть 4)

 Опубликовано October 6, 2026  |  13 минут  |  2599 слова  |  pyToshka  • Другие языки: English

Какие части ответа теряются при смене хранилища

Аналитик первой линии спрашивает в середине инцидента одно: что предписывает наш runbook при переборе SSH против web-server-01. Полезный ответ обязан назвать шаг сдерживания, его параметр и источник, из которого это взято. Раздел Containment в плейбуке длиннее любого отрывка, который возвращает слой поиска, поэтому настоящий вопрос не в том, найдется ли плейбук среди первых пяти результатов, а в том, доедет ли до модели именно та его часть, которая отвечает.

[Далее]
devsecops  wazuh  security  aws  s3  bedrock  llm  ai  rag  embeddings  vector search  knowledge base  cybersecurity  threat intelligence  security operations  cloud security  mcp  opensearch 

Wazuh + AWS Bedrock: RAG с Titan Embeddings (Часть 3)

 Опубликовано September 5, 2026  (Последнее изменение October 6, 2026)  |  31 минут  |  6519 слова  |  pyToshka  • Другие языки: English

Введение

Агент из первой части умеет только запрашивать алерты. В первой попытке я дал ему один инструмент поиска по индексу soc-knowledge, и ответил он почти правильно: на вопрос, что предписывает плейбук при SSH-переборе против web-server-01, нашел в индексе нужный документ, назвал правила и владельца и пропустил блокировку на 12 часов. Из пяти найденных фрагментов к плейбуку относился только один, и о блокировке в нем не было ни слова.

[Далее]
devsecops  wazuh  security  aws  docker  llm  ai  machine learning  cybersecurity  automation  threat intelligence  security operations  cloud security  mcp  rag  embeddings  opensearch  mitre  misp 

Wazuh MCP Server: Claude Desktop + OpenSearch (Часть 2)

 Опубликовано March 23, 2026  (Последнее изменение October 6, 2026)  |  8 минут  |  1657 слова  |  pyToshka  • Другие языки: English

Введение

В Части 1 мы подключили AWS Bedrock Claude к чату Wazuh Dashboard через ML Commons. Этот путь отлично подходит для аналитиков, работающих внутри Wazuh UI. В этой части мы открываем второй канал: Model Context Protocol (MCP), который позволяет любому совместимому клиенту - Claude Desktop, пользовательским приложениям, CI-пайплайнам - обращаться к данным Wazuh Indexer через стандартизированный интерфейс инструментов.

[Далее]
wazuh  aws  bedrock  mcp  llm  ai  security  devsecops  docker  opensearch  siem  claude  threat analysis  security monitoring  automation 

Wazuh + AWS Bedrock: ИИ-аналитика в Docker (Часть 1)

 Опубликовано March 16, 2026  (Последнее изменение October 6, 2026)  |  7 минут  |  1436 слова  |  pyToshka  • Другие языки: English

Введение

В предыдущей статье мы встроили локальную модель Ollama прямо в чат Wazuh Dashboard через ML Commons. Этот подход обеспечивает полный контроль над данными без облачных зависимостей. В этой серии мы пойдём параллельным путём: будем использовать AWS Bedrock - конкретно Claude Sonnet 4.5 - как бэкенд для инференса, при этом все данные безопасности остаются строго внутри локальной Docker-сети.

[Далее]
devsecops  wazuh  security  aws  docker  llm  ai  machine learning  cybersecurity  automation  monitoring  threat intelligence  security operations  cloud security  mcp