MCP Threat Intel ORKL

ORKL MCP Server

詳細な記事はこちらにあります：https://blog.securitybreak.io/building-a-threat-intelligence-genai-reporter-with-orkl-and-claude-a0ae2e969693

ORKL API をクエリするための Model Context Protocol（MCP）サーバーです。このサーバーは、脅威レポート、脅威アクター、ソースを取得して分析するためのツールを提供します。MCP 対応アプリケーションとスムーズに連携します。

---

クイックインストール

ファイル /Users/user/Library/Application Support/Claude/claude_desktop_config.json を編集または作成します。

{
  "mcpServers": {
    "orkl": {
      "command": "uv",
      "args": [
      "--directory",
      "/MyMCP/mcptest/orkl",
      "run",
      "orkl"
      ]
    }
  }
}

---

ツール

レポートツール

最新の脅威レポートを取得

• 名前: fetch_latest_threat_reports
• 説明: タイトルと ID を含む最近の脅威レポートを取得します。
• パラメーター: なし

脅威レポートの詳細を取得

• 名前: fetch_threat_report_details
• 説明: ID を指定して、特定の脅威レポートの詳細情報を取得します。
• パラメーター:
  • report_id（必須）：脅威レポートの ID。

脅威アクターツール

脅威アクターを取得

• 名前: fetch_threat_actors
• 説明: 既知の脅威アクターの ID と名前を含むリストを取得します。
• パラメーター: なし

脅威アクターの詳細を取得

• 名前: fetch_threat_actor_details
• 説明: ID を指定して、特定の脅威アクターの詳細情報を取得します。
• パラメーター:
  • actor_id（必須）：脅威アクターの ID。

ソースツール

ソースを取得

• 名前: fetch_sources
• 説明: 脅威インテリジェンスで使用されるソースのリストを取得します。
• パラメーター: なし

ソースの詳細を取得

• 名前: fetch_source_details
• 説明: ID を指定して、特定のソースの詳細なメタデータを取得します。
• パラメーター:
  • source_id（必須）：ソースの ID。