Pulsedive について
Pulsedive は、IOC に脅威インテリジェンスを付加する MCP サーバーです。セキュリティチームやアナリストは、リスク要因や関連する脅威を取得したり、Pulsedive のクエリ言語でデータベースを検索したりできます。
主な機能
- 01IP、ドメイン、URL、ハッシュの照会
- 02リスクレベルと要因の取得
- 03関連する脅威とインテリジェンスフィードの表示
- 04ブール条件によるインジケーター検索
活用シーン
- 01不審な IP やドメインの評価
- 02インシデントトリアージでの IOC 情報補完
- 03脅威やフィードでの高リスク指標の検索
MCP 対応
Pulsedive のインジケーター照会とデータベース検索ツールを MCP クライアントに提供します。stdio でローカル実行するか Pipeworx ゲートウェイ経由で接続でき、利用には Pulsedive API キーが必要です。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://gateway.pipeworx.io/pulsedive/mcpclaude mcp add --transport http pipeworx-io-pulsedive https://gateway.pipeworx.io/pulsedive/mcp{"mcpServers":{"pipeworx-io-pulsedive":{"type":"http","url":"https://gateway.pipeworx.io/pulsedive/mcp"}}}Cursor で開く{"servers":{"pipeworx-io-pulsedive":{"type":"http","url":"https://gateway.pipeworx.io/pulsedive/mcp"}}}VS Code で開く{"mcpServers":{"pipeworx-io-pulsedive":{"type":"http","url":"https://gateway.pipeworx.io/pulsedive/mcp"}}}{"mcpServers":{"pipeworx-io-pulsedive":{"serverUrl":"https://gateway.pipeworx.io/pulsedive/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
mcp-pulsedive
Pulsedive MCP — 脅威インテリジェンス IOC のエンリッチメント(pulsedive.com)
Pipeworx の一部 — AI エージェントを 1683 以上のライブデータソースに接続する MCP ゲートウェイです。
ツール
| ツール | 説明 |
|---|---|
pulsedive_indicator | この IP/ドメイン/URL/ハッシュは悪意のあるものですか?— リスクスコアと脅威を返します。Pulsedive で侵害の痕跡(IOC)を検索し、リスクレベル、リスク要因、関連する脅威、インテリジェンスフィードを返します。例:pulsedive_indicator({ indicator: "8.8.8.8", _apiKey: "your-key" }) |
pulsedive_explore | クエリを使って Pulsedive の脅威データベースを検索します。Pulsedive Explore クエリ言語(ブール値によるフィールドフィルター)を使用し、タイプ、リスク、フィード、脅威などの条件に一致するインジケーターを検索します。例:pulsedive_explore({ q: "type=domain and risk=high", limit: 20, _apiKey: "your-key" }) |
クイックスタート
MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します。
{
"mcpServers": {
"pulsedive": {
"url": "https://gateway.pipeworx.io/pulsedive/mcp"
}
}
}
このエンドポイントが実際に提供するもの
https://gateway.pipeworx.io/pulsedive/mcp の tools/list は、上記の表にあるツールに加えて、共有 Pipeworx メタツール(ask_pipeworx、discover_tools、search_within、remember/recall など、ゲートウェイ全体で使えるツール一式)も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、そのパック固有のツールとともに約 30 個の共有ツールが一覧表示されます。接続の initialize レスポンスには正確な対象範囲が記載されており、その日の情報として正式なものです。
これは意図的な仕様であり、偶然の多重化ではありません。メタツールを使えば、このパックが扱わない質問にも、カタログ全体にルーティングする ask_pipeworx を介して回答できます。そのために別の MCP サーバーを追加する必要はありません。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキストコストがルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度接続してください。
または、Pipeworx のフルゲートウェイに接続すると、このパックのツールだけでなく、各パックのツールがすべて直接一覧表示されます。
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
どちらの URL も、同じゲートウェイと同じ 1683 以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも ask_pipeworx を使ってすべてのツールにアクセスできます。
MCP クライアントがない場合:HTTP 経由で呼び出す
このパックでは、ご自身の API キー(_apiKey)を使用します。こちらでは API キーを用意していないため、キーなしで実行できる curl コマンドはありません。任意のツールの詳細を確認するには、GET https://gateway.pipeworx.io/v1/tools/pulsedive_indicator を実行します。ツールを検索するには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。
スタンドアロン(ゲートウェイアカウント不要)
このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントは不要で、ゲートウェイとの往復もありません。
{
"mcpServers": {
"pulsedive": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-pulsedive"]
}
}
}
または、直接実行して起動を確認できます。
npx -y @pipeworx/mcp-pulsedive
stdin/stdout 経由で MCP を使用し、initialize/tools/list/tools/call に応答します。対象はこのパックのツールのみで、上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールで、ask_pipeworx によるルーティングはありません。
ask_pipeworx の使用
ツールを直接呼び出す代わりに、自然な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも利用できます。
ask_pipeworx({ question: "your question about Pulsedive data" })
ゲートウェイが適切なツールを選択し、引数を自動的に設定します。
詳細情報
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。