Isc Sans

mcp-isc-sans

SANS Internet Storm Center（ISC）MCP です。

Pipeworx の一部です。AI エージェントを1882以上のライブデータソースに接続する MCP ゲートウェイです。これは独立した非公式インテグレーションであり、上流プロバイダーとは提携、承認、公開のいずれも受けていません。

ツール

ツール	説明
ip_reputation	SANS ISC DShield データベースで IPv4 アドレスを検索します。攻撃報告の履歴、ASN／所有者、不正利用の連絡先、リスクを確認できます。report_count が大きい場合、その IP は現在も攻撃元として活動しています（世界各地のセンサーが送信したファイアウォールログに基づきます）。report_count が null／0 の場合、悪意のある活動は報告されていません。comment フィールドには既知のインフラストラクチャ（例：「Google の公開再帰ネームサーバー」）が記載されていることがよくあります。キー不要です。
port_activity	SANS ISC から、TCP／UDP ポートに対する最近の攻撃／プローブ活動を取得します。ポートに寄せられた報告レコード数、標的となった個別 IP アドレス数、送信元となった個別 IP アドレス数の日次集計を確認できます。SSH（22）、RDP（3389）、SMB（445）、Telnet（23）などのサービスに対するスキャンの急増を検出するのに役立ちます。キー不要です。
threat_level	SANS ISC のグローバルな InfoCon 脅威レベルを取得します。これは、悪意のある活動に関するインターネット全体の「天気予報」です。緑／黄／オレンジ／赤のいずれかと、その意味を平易な英語で返します。インターネット規模の大きな事象が発生中かどうかをひと目で把握できます。キー不要、引数不要です。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します。

{
  "mcpServers": {
    "isc-sans": {
      "url": "https://gateway.pipeworx.io/isc-sans/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/isc-sans/mcp の tools/list は、上の表にあるツールに加えて、共通の Pipeworx メタツール（ask_pipeworx、discover_tools、search_within、remember／recall など、ゲートウェイ全体で使えるツール一式）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック独自のツールとともに、共通ツールがおよそ30個表示されます。接続の initialize 応答に正確な範囲が記載されており、その日の状況を確認する際の正式な情報源になります。

これは意図的な設計であり、偶然の多重化ではありません。これらのメタツールを使えば、ask_pipeworx によりカタログ全体を横断してルーティングできるため、このパックで扱わない質問にも、MCP サーバーを追加せずに回答できます。現時点では、メタツールを含めずにパックのエンドポイントをマウントする方法はありません。追加のスキーマがルーティングの利点よりもコンテキストを圧迫する場合は、複数のパックエンドポイントに接続するのではなく、フルゲートウェイに一度だけ接続してください。

または、Pipeworx のフルゲートウェイに接続すると、このパックだけでなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も同じゲートウェイと1882以上のデータソースにアクセスします。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも ask_pipeworx を使ってすべてのツールにアクセスできます。

MCP クライアントを使わない場合：HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/ip_reputation \
  -H 'Content-Type: application/json' \
  -d '{"ip":"8.8.8.8"}'

最初の呼び出しにアカウントは不要です。ツールの詳細を確認するには、GET https://gateway.pipeworx.io/v1/tools/ip_reputation を実行します。ツールを検索するには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントも、ゲートウェイを経由した往復通信も不要です。

{
  "mcpServers": {
    "isc-sans": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-isc-sans"]
    }
  }
}

または、直接実行して起動を確認します。

npx -y @pipeworx/mcp-isc-sans

stdin／stdout 経由で MCP を使用し、initialize／tools/list／tools/call に応答します。対象はこのパックのツールのみで、上記のゲートウェイ接続で追加される共通メタツールは含まれません。同じソース、同じツールですが、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使用する

ツールを直接呼び出す代わりに、平易な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも使用できます。

ask_pipeworx({ question: "your question about Isc Sans data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細情報

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT