mcpField
S
Symantec Cloud DLP AIops

Symantec Cloud DLP AIops

ローカル
github.com/AIops-toolsセキュリティ05 日前に更新
リポジトリ

Symantec Cloud DLP AIops について

Symantec Cloud DLP AIopsは、CloudSOC DLP向けのコミュニティ運営のMCPサーバー、CLI、スキルです。TLS検証と各呼び出しのローカル監査記録を備え、読み取り専用の操作を提供します。

主な機能

  1. 01DLPインシデントとプロファイルの検索
  2. 02検出パターンとデータ識別子の確認
  3. 03インデックスの健全性確認
  4. 04CLIからのクエリ実行
  5. 05呼び出しごとのローカル監査記録

活用シーン

  1. 01期間を指定してDLPインシデントを検索する
  2. 02プロファイルと検出パターンを確認する
  3. 03インデックスの状態と呼び出し記録を確認する

MCP 対応

MCPサーバーは、CloudSOC DLPのインシデント、プロファイル、検出パターン、データ識別子、インデックス状態を扱う14個の読み取り専用ツールを公開します。MCPとCLIは同じガバナンス対象の関数を使用します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "aiops-tools-symantec-clouddlp-aiops": {
      "command": "uvx",
      "args": [
        "symantec-clouddlp-aiops"
      ]
    }
  }
}
起動コマンドuvx symantec-clouddlp-aiops

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
pypisymantec-clouddlp-aiops0.1.0

ツール

14

掲載時のツール一覧 · 4 日前に更新

パラメーター型必須説明
querystringいいえ

詳細

Symantec Cloud DLP AIops

CloudSOC DLP のインシデント、プロファイル、検出パターン、データ識別子、インデックスの健全性を扱う、独立監査済みの MCP サーバー、CLI、スキルです。この初期リリースでは、読み取り専用のツールを 14 個公開しています。MCP と CLI は同じガバナンス下の関数を呼び出します。API 認証情報は環境変数に保持され、TLS 検証は有効で、すべての呼び出しでローカルの監査イベントが記録されます。

コミュニティがメンテナンスするプロジェクトです。Broadcom または Symantec との提携や、両社からの承認を受けているものではありません。製品名は各所有者の商標です。

設定

export SYMANTEC_CLOUDDLP_URL="..."
export SYMANTEC_CLOUDDLP_KEY_ID="..."
export SYMANTEC_CLOUDDLP_KEY_SECRET="..."
export SYMANTEC_CLOUDDLP_TENANT="..."

SYMANTEC_CLOUDDLP_URL には、パスを含まない CloudSOC の HTTPS オリジン（https://app.elastica.net または https://app.eu.elastica.net）を指定する必要があります。省略可能な SYMANTEC_CLOUDDLP_CA_BUNDLE には、信頼できる CA バンドルを指定します。SYMANTEC_CLOUDDLP_TIMEOUT の既定値は 30 秒です。監査状態は既定で ~/.symantec-clouddlp-aiops/ に保存され、SYMANTEC_CLOUDDLP_AIOPS_HOME で保存先を変更できます。

ツールの全リスト、スコープ、延期された操作については、操作カタログを参照してください。

使用方法

uvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops profiles
uvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops-mcp

期間を限定してインシデントを検索し、search-after カーソルを使って検索を続けます。プロファイル API のレスポンススキーマは十分に定義されていないため、未加工のレスポンス形式を明示的に提示します。正確なエビデンスと、未検証のライブ動作については、検証を参照してください。状態を変更する操作は公開されていません。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。