Wazuh-Autopilot

Wazuh-Autopilot 的官方站点是 wazuh-mcp-openclaw.netlify.app，从首页内容看，它主要提供网络安全相关的 AI 能力。官网标题为“Wazuh OpenClaw Autopilot — Autonomous SOC for Wazuh SIEM (Human‑Approved Actions)”。

官网对产品的描述是：用于Wazuh SIEM的开源自主SOC层。自动跟踪警报，关联事件，生成风险评估的应急计划，得到人类的两级批准。证据包，普罗米修斯度量衡，Slack Socket Mode。（原文：Open-source autonomous SOC layer for Wazuh SIEM. Auto-triage alerts, correlate incidents, generate risk-assessed response plans with two-tier human approval. Evidence packs, Prometheus metrics, Slack Socket Mode.）

官网进一步说明：Wazuh OpenClaw 自动驾驶器在您的Wazuh SIEM中增加了一个自动智能层，使用通过MCP连接的OpenClaw代理。它自动发出警告，将事件联系起来，并产生应急计划——在执行前必须获得人类的两级批准。每一个反应行动都被关闭。自动驾驶员提议，人类批准，然后执行。

说明：本页内容基于 2026 年 10 月对 wazuh-mcp-openclaw.netlify.app 首页的抓取整理，非官方文档，具体以官网为准。

• 将瓦祖赫警报变成病例、计划和安全行动——自动。（Turn Wazuh alerts into cases, plans, and safe action — automatically.）
• 你得到什么了吗？（What you get）
• 7个专用SOC剂（7 specialized SOC agents）
• 两级核准（Two-tier approvals）
• 安全第一网络（Security-first networking）
• 业务可见度（Operational visibility）
• 快速演示流程（Quick demo flow）
• 建筑（Architecture）
• localhost绑定+VPN-只限MCP访问——设计所以不需要公开曝光。
• 官网提供开发者文档或 API 入口

结合官网描述，Wazuh-Autopilot 可以用在这些场景：

• 威胁检测、漏洞与身份安全
• 安全防护、风险检测与合规治理
• MTTD，MTTR的Prometheus度量衡，分级延迟，批准，处决和政策否认。
• 从警报风暴__到干净的经人类批准的响应。

上手提示：

• 安全工具上线前先在测试环境验证，避免误报影响业务。
• 安全策略需要持续更新，不能只依赖单一工具。

目标用户：安全工程师、IT 管理员和企业合规团队；需要 API 或二次开发的开发者。

未在官网首页找到公开价格信息，请以官网为准。