RocketCyber MCP

RocketCyber + AI - ChatGPT、Claude、GitHub Copilot、Microsoft 365 Copilot、Gemini、および MCP に対応するあらゆるエージェント向け

非公式です。RocketCyber API 向けの、コミュニティが構築した Claude Code スキルおよび MCP サーバーです。Kaseya との提携、推奨、または支援を受けたものではありません。

_{▶ 30 秒のデモを見る - デモデータはシミュレーションされたものです。表示されているコマンドはすべて、実際の CLI に存在します。}

RocketCyber Managed SOC 向けの初の CLI および MCP サーバーです。トリアージ、インシデント MTTR、デバイスのリスクランキング、コンソールでは算出されないセキュリティ態勢分析を行えます。すでにお使いの AI で動作します。ChatGPT（Plus/Pro+。このコネクターが再公開されるまで一時停止中です。mcp-install.md を参照してください）、Claude Desktop、Codex、Claude Code、Claude Cowork、GitHub Copilotに加え、リモート接続経由で Microsoft 365 Copilot / Copilot Studio と Google Gemini にも対応しています。無料のオープンソースで、ノート PC 上で動作します。MSP のオーナー向けに構築されています。コードは不要です。

エージェントで使用できます

セキュリティに関する注意（このコネクターが再公開されるまで）。 HTTP モード （--transport http）は、localhost であっても実行しないでください。このビルドにはパスワードがなく、 すべてのネットワークインターフェイスで待ち受けます。また、ブラウザーのリバインディング対策が導入される前のものなので、 開いた Web ページからアクセスできます。MCP ツールは、認証情報を使ってデータを 読み取ることもできます。デフォルトの stdio トランスポートを使用してください。リモートエージェント向けにトンネルを 設定した場合は、停止してください。修正は準備中です。

MSP のオーナーが実際に使っている 6 つのエージェント（セルフサービスで、今すぐ使用できます）：

お使いの AI エージェント	RocketCyber スキルのインストール方法
Claude Desktop	インストーラーを実行し、Settings > Extensions から rocketcyber-mcp を登録します（JSON の編集は不要です）。
ChatGPT（有料プラン）	このコネクターが再公開されるまで一時停止中です。ChatGPT には HTTP モードが必要ですが、このビルドではパスワードが不要で、すべてのネットワークインターフェイスで待ち受け、開いた Web ページからアクセスできます。mcp-install.md のセキュリティに関する注意を参照してください。
Codex CLI	以下のインストール用プロンプトを貼り付けます。
Claude Code	以下のインストール用プロンプトを貼り付けます。
Claude Cowork	以下のインストール用プロンプトを貼り付けます。
GitHub Copilot（VS Code）	インストーラーを実行し、servers キーの下にある mcp.json に rocketcyber-mcp を追加して、Agent モードを選択します。

ChatGPT にはリモート HTTPS サーバーが必要です。つまり、このコネクターの HTTP モードが必要ですが、コネクターが再公開されるまで一時停止中です。このビルドでは HTTP モードにパスワードがなく、すべてのネットワークインターフェイスで待ち受け、開いた Web ページからアクセスできます。mcp-install.md のセキュリティに関する注意を参照してください。

Microsoft と Google のスタックにも対応

大規模な導入実績がありますが、正直にお伝えすると、これらはリモート／エンタープライズ向けの方法であり、先ほどインストールしたローカルバイナリを使う方法ではありません。

エージェント	必要なもの
Microsoft 365 Copilot / Copilot Studio	このコネクターが再提供されるまで一時停止中です。Copilot Studio では HTTP モードが必要ですが、このビルドでは、そのモードはパスワードなしで、すべてのネットワークインターフェイスをリッスンし、開いた Web ページからアクセスできるようになっています。mcp-install.md のセキュリティに関する注意をご覧ください。
Google Gemini	Gemini CLI はローカルで動作し、Claude Code と同じです。Gemini アプリはリモートで動作するため、ChatGPT と同じく一時停止中の HTTP モードが必要です。mcp-install.md をご覧ください。

スキルネイティブのエージェント（こちらも対応）： Hermes と OpenClaw は、このスキルの SKILL.md を直接読み込み、MCP も使用します。詳しくは、以下の各インストールセクションをご覧ください。Cursor、Windsurf、Cline、Continue.dev、Zed でも MCP 経由で動作します。ツールごとの詳しい接続方法については、docs/which-agent.md をご覧ください。

複数のエージェントを使っていますか？ 1 つのコマンドで、対応する 51 以上のエージェントすべてにインストールできます：npx skills add Servosity/msp-skills@latest（Node.js が必要です。その後、CLI／MCP バイナリ用のスキルごとのインストーラーを実行してください）。docs/which-agent.md をご覧ください。

60 秒でインストール

Claude Desktop で最速の方法 - ワンクリック .mcpb

Claude Desktop バンドル： .mcpb は macOS（Intel および Apple Silicon）、Windows x64、Linux x64 で起動します。各ツールは付属の rocketcyber-cli をシェルから呼び出します。2026-09-18 以降に公開されたリリースでは、この CLI がバンドルに含まれています。それより前のバンドルには MCP サーバーしか含まれていないため、付属の CLI がない場合は、先に以下の方法 A または方法 B のインストーラーを実行するか、ROCKETCYBER_CLI_PATH に既存のバイナリのパスを設定してください。詳しくは #331 をご覧ください。

RocketCyber MCP をダウンロード（.mcpb） - ダウンロードしたら、Claude Desktop > Settings > Extensions を開き、ファイルを選択してください。ワンクリックで完了し、JSON もシェルも不要です。（すべての RocketCyber リリースはリリースページで確認できます。）

Claude Code プラグインを使いますか？マーケットプレイスを一度追加してからインストールしてください。ディレクトリ一覧の取得は不要で、すぐに使えます。

/plugin marketplace add Servosity/msp-skills
/plugin install rocketcyber@msp-skills

方法 A - AI エージェントにプロンプトを 1 つ貼り付ける（推奨）

これを Claude Code、Codex CLI、または Claude Cowork にコピーしてください。

このエージェントのワークスペースに Servosity/msp-skills から RocketCyber Skill と MCP サーバーをインストールしてください。このワークスペースが POSIX シェル（macOS、Linux、WSL、Bash）を使っている場合は、bash <(curl -fsSL https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/rocketcyber/install.sh) を実行してください。Windows PowerShell を使っている場合は、iwr -useb https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/rocketcyber/install.ps1 | iex を実行してください。その後、README に従って認証し、rocketcyber-cli --help を実行して機能を確認してください。

シェルを実行できるエージェントであれば、同じプロンプトを使えます。

方法 B - インストーラーを自分で実行する

Windows（PowerShell）：

iwr -useb https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/rocketcyber/install.ps1 | iex

macOS / Linux：

bash <(curl -fsSL https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/rocketcyber/install.sh)

インストーラーは、rocketcyber-cli（CLI）と rocketcyber-mcp（MCP サーバー）の両方をユーザーの bin パスに配置します。Claude Code、Codex、Cowork は、このディレクトリ内の SKILL.md を通じてスキルを検出します。

確認：

rocketcyber-cli --version

最新バージョンにアップグレードする

インストーラーは常に最新リリースを取得します。アップグレードするには、もう一度実行してください。

macOS / Linux：

bash <(curl -fsSL https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/rocketcyber/install.sh)

Windows（PowerShell）：

iwr -useb https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/rocketcyber/install.ps1 | iex

Claude Desktop の .mcpb ユーザー：最新の .mcpb（このセクションの冒頭）をダウンロードし、Settings > Extensions で再度選択してください。Claude Code プラグインのユーザー：/plugin update rocketcyber@msp-skills。

Claude Desktop、GitHub Copilot、Gemini CLI、Microsoft 365 Copilot、またはその他の MCP クライアントに追加する

インストーラーの実行後、エージェントごとの接続手順については mcp-install.md と docs/which-agent.md を参照してください。各エージェントのセクションがあり、GitHub Copilot の servers キーや、リモートの Microsoft 365 Copilot／Copilot Studio の手順も含まれています。Claude Desktop では、Settings > Extensions パネルが最も簡単な方法です（JSON を編集したいユーザー向けの MCP 設定ブロックは mcp-install.md に記載されています）。

Hermes にインストールする

Hermes CLI から実行します。

hermes skills install servosity/msp-skills/skills/rocketcyber --force

Hermes のチャットセッション内で実行します。

/skills install servosity/msp-skills/skills/rocketcyber --force

Hermes はネイティブに MCP に対応しているため、rocketcyber-mcp サーバーも直接利用できます。インストール手順と環境変数は同じです。

OpenClaw にインストールする

OpenClaw エージェントに次の内容を伝えてください（コピーして使用できます）。

https://github.com/servosity/msp-skills/tree/main/skills/rocketcyber から rocketcyber スキルをインストールしてください。このスキルでは、必須の CLI（rocketcyber-cli）を openclaw: frontmatter ブロック経由でインストールする方法を定義しています。

OpenClaw はまだ一般公開されていません。frontmatter による接続設定はあらかじめ同梱されており、OpenClaw のリリースと同時に有効になります。

認証する

RocketCyber ポータルから取得した、CLI に必要な認証情報を設定します。

ROCKETCYBER_API_TOKEN=<value> rocketcyber-cli doctor

doctor を実行すると、データにアクセスする操作を行う前に認証情報が有効か確認できます。認証情報が拒否された場合でも終了コードは 0 になるため、スクリプトでは --fail-on error を追加してください。

このスキルでできること

MSP からよく尋ねられる質問	コマンド
一晩で、すべてのクライアントに何が起きましたか？	rocketcyber-cli triage --since 24h
今週、オフラインになったデバイスはどれですか？	rocketcyber-cli agents stale --since 7d
SOC がインシデントを解決する速度は実際どのくらいですか？	rocketcyber-cli incidents mttr --since 90d
現時点で Defender においてリスクが最も高いマシンはどれですか？	rocketcyber-cli defender riskiest --top 10
このクライアントの Microsoft 365 のセキュリティ状況は改善していますか？	rocketcyber-cli office trend --account-id 2
古くなっており、検出を隠す可能性がある抑制ルールはどれですか？	rocketcyber-cli suppression audit --stale-after 90d
判定結果別に、どの検出イベントが発生しましたか？	rocketcyber-cli events summary --account-id 2

コマンドの全リファレンスは guide.md を参照してください。AI エージェントの運用契約（--agent、--dry-run、変更を加える前に確認すべきタイミング）については、AGENTS.md を参照してください。

他との違い

RocketCyber の連携機能や MCP サーバーの多くは、質問のたびに API を呼び出します。1 件のレコードには適していますが、「前四半期に 47 クライアント全体で悪意のある検出が何件発生したか」や「今年のインシデント MTTR の中央値はいくつか」といった質問を扱う規模になると、機能しなくなります。

このスキルは、RocketCyber のデータをフルテキスト検索に対応したローカルの SQLite ミラーに同期します。集計に関する質問は、ローカルの SQL 結合を 1 回実行するだけで済みます。即座に結果が得られ、オフラインでも利用でき、AI には生データではなく回答が提示されます。triage、incidents mttr、defender riskiest などの複合コマンドは、インシデント、検出イベント、エージェント、Defender のテレメトリを横断して結合します。ステートレスな API ラッパーでは実現できない処理です。

この課題を解決します

r/msp の技術者は、SOC 業務をひと言で表します。それはアラート疲れです。RocketCyber を使えばマネージド SOC を利用できますが、「昨夜、顧客全体で実際に何が壊れたのか？」を確認するには、コンソールにログインし、顧客アカウントを切り替えながら、インシデント、イベント、エージェントの各タブを一つずつ確認する必要があります。古くなった抑制ルールが気付かないうちに積み重なり、実際の検出を隠してしまうこともあります。また、QBR の時期には、セキュアスコアのグラフをスクリーンショットに撮り、MTTR を手作業で計算することになります。

特に効果の大きいコマンドは、こうした課題にそのまま対応します。

課題	コマンド
すべての顧客で「昨夜何が壊れたか？」を確認する	rocketcyber-cli triage --since 24h
通信が途絶えたデバイスを顧客ごとにグループ化する	rocketcyber-cli agents stale --since 7d
QBR 用に MTTR と未解決インシデントの経過期間を確認する	rocketcyber-cli incidents mttr --since 90d
リスクの高いマシンをランキングする	rocketcyber-cli defender riskiest --top 10
検出を隠している古い抑制ルールを確認する	rocketcyber-cli suppression audit --stale-after 90d

詳しい説明については、pain-point.md をご覧ください。

よくある質問

ChatGPT で使えますか？

このビルドでは使えません。ChatGPT（Plus、Pro、Team、Business、Enterprise、Education プラン。Free ではまだ Developer Mode を利用できません）が接続できるのは HTTPS 経由のリモート MCP サーバーのみです。そのため、RocketCyber MCP サーバーを HTTP モードで実行する必要があります。このビルドの HTTP モードはパスワードを要求せず、すべてのネットワークインターフェースで待ち受け、開いたウェブページからアクセスできるため、コネクターが再公開されるまでは実行したり、トンネルの背後に配置したりしないでください。その理由については、mcp-install.md のセキュリティに関する注意事項をご覧ください。それまでは、Claude Desktop、Claude Code、または Codex をご利用ください。

Codex、Cursor、Windsurf、Cline、Copilot、Gemini で使えますか？

はい。いずれも MCP に対応しています。各ツールのインストールコマンドについては、上の表と docs/which-agent.md の詳細説明をご覧ください。

コーディングの知識は必要ですか？

いいえ。推奨されるインストール方法は、Claude Code または Codex に一文貼り付けるだけです。エージェントが SKILL.md を読み、インストールを実行します。代替方法として、OS ごとの 1 行インストーラー（bash または PowerShell）もあります。どちらの方法でもコードを書く必要はありません。RocketCyber の認証情報を入力するのは一度だけです。

RocketCyber のデータは安全ですか？

データはお使いのマシンに保持されます。CLI と MCP サーバーはローカルのバイナリです。SQLite ミラーはユーザーアカウント配下のディレクトリに保存されます。AI エージェントが参照するのは CLI が返す情報のみです。通常はクエリ結果であり、生の一括データではありません。認証情報は環境変数またはエージェントの設定から読み込まれます。MSP Skills のリポジトリに含めたり、MSP Skills がどこかに送信したりすることはありません。

RocketCyber のどのようなアクセス権が必要ですか？

RocketCyber のプロバイダーアカウントと、RocketCyber アプリで生成する API トークンが必要です。このスキルは RocketCyber Customer API v3（デフォルトは米国リージョン。EU エンドポイントには ROCKETCYBER_BASE_URL を設定します）を利用し、トークンからアクセスできるアカウントの範囲で、ご自身の SOC データ（インシデント、エージェント、検出イベント、Defender、Microsoft 365 のセキュリティ態勢、抑制ルール）を読み取ります。

RocketCyber コンソールの代わりになりますか？

いいえ。コンソールは引き続きライブ SOC ダッシュボードとしてご利用ください。このスキルは、AI エージェントからターミナル上で複数アカウントの同じデータを読み取れるようにし、コンソールでは計算されない分析情報（インシデントの MTTR、デバイスのリスクランキング、セキュアスコアの推移、抑制ルールの状態）も提供します。

API のレート制限に達しますか？

データを一度ローカルの SQLite ミラーに同期した後は、ミラーからオフラインで集計結果を返します。そのため、すべての顧客を対象とした QBR の集計は、API を 47 回呼び出すのではなく、ローカルで 1 回クエリするだけです。API トラフィックを抑えるには、増分更新に sync --since を使用してください。

費用はいくらですか？

無料です。Apache-2.0 ライセンスで提供しています。費用がかかるのは、利用する AI エージェント（Claude、ChatGPT、Codex など）のみで、お支払い先は当社ではなく各 AI プロバイダーです。

安全モデル

ティア	例	推奨されるエージェントポリシー
読み取り	triage、incidents、agents（+ stale）、defender（+ riskiest）、events list／summary、office trend、suppression rules／audit、reports、search、sync	許可
書き込み（定型）	import <resource>（JSONL ファイルから作成／アップサート） - API に書き込む唯一のコマンド	--dry-run でプレビューした後、レビュー済みの書き込みを実行
認証情報／設定	auth set-token、auth logout	必ず人間が関与

最も強力な制御は、RocketCyber の認証情報に付与するスコープです。CLI で実行できる操作は、認証情報に許可されているものに限られます。ロックダウンの方法を含む詳細は、governance.md をご覧ください。

ステータス

ベータ版です。RocketCyber API の仕様に照らして検証済みであり、毎週開催される Build Sessions では、MSP が自社の本番テナントに対して実行しながら検証を進めています。compoundingteams.com/build-sessions から参加をお申し込みください。

---

標準規格。 オープンな Agent Skills spec（Anthropic、2025 年 12 月、40 以上のエージェント）に準拠しています。MCP と互換性があり、Hermes を含む MCP 対応エージェントで動作します。OpenClaw に対応済みです（フロントマターは事前設定済み、OpenClaw のリリース待ち）。

Servosity がメンテナンスしています。Apache-2.0 ライセンスです。CLI Printing Press で構築されています。最終更新日：2026-06-07。