Selectel подключил LLM-ассистента к Wazuh для поиска по логам безопасности

Selectel опубликовал инструкцию по интеграции OpenSearch Assistant с SIEM-системой Wazuh. Ассистент позволяет искать события безопасности на естественном языке вместо написания запросов на специальном синтаксисе — это упрощает работу инженерам без опыта в SIEM.

OpenSearch Assistant устанавливается стандартными плагинами без изменения самого Wazuh. Решение работает с собственными LLM-моделями компании.