Спросить SIEM словами: подключаем LLM‑ассистента к Wazuh
Wazuh собирает множество событий безопасности, но для поиска нужной информации аналитик должен знать структуру индексов и язык запросов. Авторы статьи предлагают добавить к SIEM LLM-ассистента на базе штатных плагинов OpenSearch.
После настройки в интерфейсе появляются три инструмента:
🚀 чат для вопросов к данным на естественном языке;
🚀 Query Assistant, который переводит вопрос в PPL-запрос и показывает результат в Discover;
🚀 кнопка Explain Document, объясняющая алерт или уязвимость: что произошло, насколько это серьёзно и что проверить первым.
Можно подключить любую модель с OpenAI-совместимым API, включая развёрнутую в собственном контуре. В статье приведена пошаговая установка для Wazuh 4.14.7, настройка коннектора и агентов, сборка кнопки для интерфейса, а также разбор частых ошибок и ограничений.
Читать статью на Хабре →
@elasticsearch_ru
Wazuh собирает множество событий безопасности, но для поиска нужной информации аналитик должен знать структуру индексов и язык запросов. Авторы статьи предлагают добавить к SIEM LLM-ассистента на базе штатных плагинов OpenSearch.
После настройки в интерфейсе появляются три инструмента:
🚀 чат для вопросов к данным на естественном языке;
🚀 Query Assistant, который переводит вопрос в PPL-запрос и показывает результат в Discover;
🚀 кнопка Explain Document, объясняющая алерт или уязвимость: что произошло, насколько это серьёзно и что проверить первым.
Можно подключить любую модель с OpenAI-совместимым API, включая развёрнутую в собственном контуре. В статье приведена пошаговая установка для Wazuh 4.14.7, настройка коннектора и агентов, сборка кнопки для интерфейса, а также разбор частых ошибок и ограничений.
Читать статью на Хабре →
@elasticsearch_ru