mcpField
S
Symantec Endpoint Detection and Response (on-premises) AIops

Symantec Endpoint Detection and Response (on-premises) AIops

ローカル
github.com/AIops-toolsセキュリティ05 日前に更新
リポジトリ

Symantec Endpoint Detection and Response (on-premises) AIops について

Symantec Endpoint Detection and Response (on-premises) AIopsは、オンプレミスEDRの調査向け監査対応MCPサーバー、CLI、スキルです。調査、エンティティ、脅威フィード、ポリシーリスト、サンドボックス結果を扱う20個の読み取り専用ツールを備え、呼び出しをローカル監査イベントに記録します。

主な機能

  1. 0120個の読み取り専用MCPツール
  2. 02オンプレミスEDR調査の照会
  3. 03エンティティと脅威フィードへのアクセス
  4. 04ポリシーリストとサンドボックス結果の照会
  5. 05呼び出しごとのローカル監査イベント

活用シーン

  1. 01インシデントとイベントの調査
  2. 02エンティティと脅威フィードの確認
  3. 03ポリシーリストとサンドボックス結果の確認

MCP 対応

MCPクライアントにオンプレミスEDRの20個の読み取り専用操作を公開します。MCPとCLIは同じガバナンス関数を使い、各呼び出しをローカル監査イベントに記録します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "aiops-tools-symantec-edr-aiops": {
      "command": "uvx",
      "args": [
        "symantec-edr-aiops"
      ]
    }
  }
}
起動コマンドuvx symantec-edr-aiops

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
pypisymantec-edr-aiops0.1.0

ツール

20

掲載時のツール一覧 · 4 日前に更新

このツールにパラメーターはありません。

詳細

Symantec Endpoint Detection and Response（オンプレミス）AIops

オンプレミス EDR の調査、エンティティ、脅威フィード、ポリシーリスト、サンドボックスの結果を扱う、独立監査済みの MCP サーバー、CLI、スキルです。この初回リリースでは、読み取り専用ツールを 20 個公開しています。MCP と CLI は同じガバナンス対象の関数を呼び出します。API 認証情報は環境変数に保持され、TLS 検証は有効で、呼び出しごとにローカル監査イベントが記録されます。

コミュニティによって保守されているプロジェクトです。Broadcom または Symantec との提携や、両社による推奨を受けているものではありません。製品名は各所有者の商標です。

設定

export SYMANTEC_EDR_URL="..."
export SYMANTEC_EDR_CLIENT_ID="..."
export SYMANTEC_EDR_CLIENT_SECRET="..."

SYMANTEC_EDR_URL には、パスを含めず、必要に応じてポートを指定したオンプレミスアプライアンスの HTTPS オリジンを設定する必要があります。任意の SYMANTEC_EDR_CA_BUNDLE には、信頼された CA バンドルを指定します。SYMANTEC_EDR_TIMEOUT のデフォルトは 30 秒です。監査状態の保存先はデフォルトで ~/.symantec-edr-aiops/ です。SYMANTEC_EDR_AIOPS_HOME で変更できます。

ツール一覧、スコープ、保留中の操作については、操作カタログを参照してください。

使用方法

uvx --from symantec-edr-aiops==0.1.0 symantec-edr-aiops appliances
uvx --from symantec-edr-aiops==0.1.0 symantec-edr-aiops-mcp

インシデントとイベントは最大 30 日間、監査イベントは最大 7 日間を対象に検索できます。ページネーションには、返された不透明な次カーソルを使用してください。正確な証拠と、未検証のライブ動作については、検証を参照してください。状態を変更する操作は公開されていません。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。