Wazuh + AWS Bedrock: знания SOC в S3 Vectors (часть 4)
Корпус SOC из 7115 фрагментов вынесен из Wazuh Indexer в Amazon S3 Vectors через Bedrock Knowledge Bases: покрытие, индикаторы, стоимость и что ломается.
Opensearch
4 записи
Wazuh 4.14.7 против 5.0 Beta 5: это миграция, а не обновление
Два стенда рядом: что показал прогон с отказом indexer, куда переехала граница отказа, что стало с XML-правилами и чем finding отличается от привычного alert.
Wazuh + AWS Bedrock: RAG с Titan Embeddings (Часть 3)
RAG-пайплайн внутри Wazuh Indexer: Titan Embeddings V2, lucene k-NN индекс по MITRE ATT&CK, документации, плейбукам и IOC из MISP, подключенный к чату и MCP.
Wazuh MCP Server: Claude Desktop + OpenSearch (Часть 2)
Подключаем opensearch-mcp-server-py к Wazuh Indexer в Docker и анализируем алерты через Claude Desktop и Model Context Protocol. Dockerfile и примеры.