Alienvault Otx について
Alienvault Otx は、AlienVault OTX の脅威パルス検索とインジケーター照会を行う MCP サーバーです。セキュリティ調査担当者やエージェント向けに、ネットワークやファイルの各種インジケーターを扱います。
主な機能
- 01脅威パルスの検索
- 02IDによるパルス取得
- 03IP、ドメイン、URL、ファイルの照会
- 04stdioでのローカル実行またはPipeworx経由の接続
活用シーン
- 01脅威に関する検索語からパルスを探す
- 02インシデント対応時にIPやドメインを調査する
- 03既知のパルスの詳細を取得する
MCP 対応
MCPクライアントに、パルス検索・取得とインジケーター照会のツールを公開します。stdioでローカル実行する方法と、Pipeworxゲートウェイ経由で接続する方法があります。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://gateway.pipeworx.io/alienvault-otx/mcpclaude mcp add --transport http pipeworx-io-alienvault-otx https://gateway.pipeworx.io/alienvault-otx/mcp{"mcpServers":{"pipeworx-io-alienvault-otx":{"type":"http","url":"https://gateway.pipeworx.io/alienvault-otx/mcp"}}}Cursor で開く{"servers":{"pipeworx-io-alienvault-otx":{"type":"http","url":"https://gateway.pipeworx.io/alienvault-otx/mcp"}}}VS Code で開く{"mcpServers":{"pipeworx-io-alienvault-otx":{"type":"http","url":"https://gateway.pipeworx.io/alienvault-otx/mcp"}}}{"mcpServers":{"pipeworx-io-alienvault-otx":{"serverUrl":"https://gateway.pipeworx.io/alienvault-otx/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
44| パラメーター | 型 | 必須 | 説明 |
|---|---|---|---|
| q | string | いいえ | question の別名。 |
| ask | string | いいえ | question の別名。 |
| text | string | いいえ | question の別名。 |
| input | string | いいえ | question の別名。 |
| packs | array | いいえ | 任意。ルーティング対象をこれらのパックスラッグに限定します(例:["sec-form-d","sec-13f"])。その場合、ルーターは該当パック内のツールのみを選択します。省略すると、デフォルトの全カタログへのルーティングになります。スラッグは list_packs / search_packs / https://pipeworx.io/directory から取得できます。リストにない、または不明なスラッグは無視され、_meta.pack_scope.ignored に記載されます。該当するスラッグが 1 つもない場合は、カタログ全体にルーティングし、_meta.pack_scope.full_catalog:true を設定します(空の回答にはなりません)。 |
| query | string | いいえ | question の別名。 |
| prompt | string | いいえ | question の別名。 |
| message | string | いいえ | question の別名。 |
| question | string | はい | 自然言語での質問またはリクエスト。query、q、prompt、text、input、ask、message をエイリアスとして使用できます。 |
詳細
@pipeworx/alienvault-otx
AlienVault OTX MCP — コミュニティの脅威インテリジェンスパルスとインジケーターの検索。
Pipeworx の一部です。AI エージェントを 1872 以上のライブデータソースに接続する MCP ゲートウェイです。これは独立した非公式の連携であり、上流プロバイダーとは提携、承認、公開のいずれもされていません。
ツール
search_pulses(query, limit?, page?)get_pulse(pulse_id)lookup_indicator(indicator, type?)— IPv4 / IPv6 / ドメイン / ホスト名 / URL / ファイル
認証
- プラットフォームキー: ゲートウェイの環境変数
PLATFORM_OTX_KEY。 - BYO: https://otx.alienvault.com で無料登録後、
?_apiKey=<key>を指定します。
データソース
https://otx.alienvault.com/api/v1 — ヘッダー X-OTX-API-KEY。
クイックスタート
MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します。
{
"mcpServers": {
"alienvault-otx": {
"url": "https://gateway.pipeworx.io/alienvault-otx/mcp"
}
}
}
このエンドポイントが実際に提供するもの
https://gateway.pipeworx.io/alienvault-otx/mcp の tools/list は、上の表にあるツールに加え、共有 Pipeworx メタツールである ask_pipeworx、discover_tools、search_within、remember/recall など、ゲートウェイ全体で利用できるツールを返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック独自のツールとともに、およそ 30 個の共有ツールが表示されます。接続の initialize レスポンスには正確な対象範囲が記載され、その日の状況を確認するための信頼できる情報源となります。
これは意図的な設計であり、偶然の多重化ではありません。メタツールを使うと、パックの対象範囲外の質問にも対応できます。ask_pipeworx がカタログ全体にわたってルーティングするため、2 つ目の MCP サーバーを追加する必要はありません。現在、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキストのコストが、ルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。
または、フル Pipeworx ゲートウェイに接続すると、このパックのツールだけでなく、すべてのパックのツールが直接一覧表示されます。
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
どちらの URL も同じゲートウェイと同じ 1872 以上のデータソースに接続します。唯一の違いは、どのパックのツールが直接一覧表示されるかです。どちらから接続しても、ask_pipeworx ですべてのツールを利用できます。
MCP クライアントがない場合:HTTP で呼び出す
curl -X POST https://gateway.pipeworx.io/v1/tools/search_pulses \
-H 'Content-Type: application/json' \
-d '{"query":"ransomware"}'
最初の呼び出しにアカウントは必要ありません。ツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/search_pulses を実行します。ツールを検索するには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。
スタンドアロン(ゲートウェイアカウント不要)
このパッケージはローカルの stdio MCP サーバーとしても動作するため、Pipeworx アカウントもゲートウェイへの往復通信も必要ありません。
{
"mcpServers": {
"alienvault-otx": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-alienvault-otx"]
}
}
}
または、直接実行して起動することを確認します。
npx -y @pipeworx/mcp-alienvault-otx
stdin/stdout 経由で MCP を使用し、このパック独自のツールだけを対象に initialize/tools/list/tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールはありません。同じデータソース、同じツールで、ask_pipeworx によるルーティングはありません。
ask_pipeworx での使用
ツールを直接呼び出す代わりに、平易な英語で質問できます。この方法は、上記のパックエンドポイントでもフルゲートウェイでも利用できます。
ask_pipeworx({ question: "your question about Alienvault Otx data" })
ゲートウェイが適切なツールを選び、引数を自動的に入力します。
詳細
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。