Microsoft Sentinel Data Exploration について
Microsoft Sentinel Data Explorationは、対応クライアントから自然言語で関連テーブルを検索し、Sentinelデータレイクのデータを取得できます。セキュリティデータを調査するエージェントやワークフロー向けです。
主な機能
- 01関連するSentinelテーブルを検索
- 02Sentinelデータレイクからデータを取得
- 03自然言語クエリに対応
- 04OAuth 2.0認証に対応
活用シーン
- 01パスワードスプレー調査用のサインインテーブルを選択
- 02ログインイベントを照合して非現実的な移動を確認
- 03多要素認証の失敗を分析
- 04最近活動を再開した休眠アカウントを特定
MCP 対応
このリモートMCPサーバーは、Microsoft Sentinelデータレイクの関連テーブル検索とデータ取得のツールをMCP対応クライアントに公開します。エンドポイントへOAuth 2.0で接続します。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://sentinel.microsoft.com/mcp/data-explorationclaude mcp add --transport http com-microsoft-sentinel-data-exploration https://sentinel.microsoft.com/mcp/data-exploration{"mcpServers":{"com-microsoft-sentinel-data-exploration":{"type":"http","url":"https://sentinel.microsoft.com/mcp/data-exploration"}}}Cursor で開く{"servers":{"com-microsoft-sentinel-data-exploration":{"type":"http","url":"https://sentinel.microsoft.com/mcp/data-exploration"}}}VS Code で開く{"mcpServers":{"com-microsoft-sentinel-data-exploration":{"type":"http","url":"https://sentinel.microsoft.com/mcp/data-exploration"}}}{"mcpServers":{"com-microsoft-sentinel-data-exploration":{"serverUrl":"https://sentinel.microsoft.com/mcp/data-exploration"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
Microsoft Sentinel Data Exploration
インストール 
Microsoft Sentinel MCP サーバーのデータ探索ツールコレクションでは、自然言語を使用して関連するテーブルを検索し、Microsoft Sentinel のデータレイクからデータを取得できます。
🌐 Microsoft Sentinel Data Exploration MCP サーバーのエンドポイント
Microsoft Sentinel Data Exploration MCP サーバーは、Model Context Protocol（MCP）をサポートするあらゆる IDE、エージェント、ツールから利用できます。互換性のあるクライアントは、次のリモート MCP エンドポイントに接続できます。
認証 OAuth 2.0
🧩 ユースケース
パスワードスプレーのハンティング 関連するサインインテーブルを自動で選択し、ユーザーと IP ごとにログイン試行を集計して、複数のアカウントに対して数か月間にわたって低頻度で試行されるなど、パスワードスプレーの挙動と一致するパターンにフラグを立てるセキュリティエージェントを構築します。
不可能な移動の確認 ユーザーごとにサインインイベントを関連付け、ログイン間の地理的距離と時間差を計算し、移動速度が現実的な閾値を超えている事例にフラグを立てて、認証情報の侵害を示唆するセキュリティエージェントを構築します。
多要素認証の失敗 多要素認証ログを分析して、ユーザー、IP、または時間枠ごとに分類した失敗率の急増を検出し、長期間にわたるベースラインの挙動から逸脱した異常を明らかにするセキュリティエージェントを構築します。
休眠アカウントの再稼働 非アクティブ状態の閾値に基づいて、長期間活動がなかった後に最近活動したアカウントをスキャンし、これらのアカウントがいつ、どのように活動を再開したかを示すタイムラインを作成するセキュリティエージェントを構築します。
📚 詳細情報
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。