mcpField
S
Symantec Cloud DLP AIops

Symantec Cloud DLP AIops

本地服务
github.com/AIops-tools安全05 天前更新
代码仓库

关于 Symantec Cloud DLP AIops

Symantec Cloud DLP AIops 是面向 CloudSOC DLP 的社区维护 MCP 服务、命令行工具和 skill，可查询事件、配置文件及索引健康状态。它提供只读操作、TLS 验证和本地审计记录。

主要功能

  1. 01查询 DLP 事件与配置文件
  2. 02查看检测模式和数据标识符
  3. 03检查索引健康状态
  4. 04通过命令行执行查询
  5. 05为每次调用记录本地审计事件

适用场景

  1. 01搜索限定时间范围内的 DLP 事件
  2. 02检查配置文件与检测规则
  3. 03审查索引健康状态及调用记录

MCP 相关

MCP 服务提供 14 个只读工具，用于访问 CloudSOC DLP 事件、配置文件、检测模式、数据标识符和索引健康信息。MCP 与命令行共用受治理的函数。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "aiops-tools-symantec-clouddlp-aiops": {
      "command": "uvx",
      "args": [
        "symantec-clouddlp-aiops"
      ]
    }
  }
}
启动命令uvx symantec-clouddlp-aiops

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
pypisymantec-clouddlp-aiops0.1.0

工具

14

收录的工具列表 · 更新于 4 天前

参数类型必填说明
querystring否

详细介绍

Symantec Cloud DLP AIops

用于 CloudSOC DLP 事件、配置文件、检测模式、数据标识符和索引健康状况的独立审计 MCP 服务、命令行工具和技能。此初始版本提供 14 个只读工具。MCP 和命令行工具调用相同的受管控函数；API 凭据保存在环境变量中，启用 TLS 验证，且每次调用都会记录本地审计事件。

由社区维护的项目。与 Broadcom 或 Symantec 无关联，也未获其认可；产品名称是其所有者的商标。

配置

export SYMANTEC_CLOUDDLP_URL="..."
export SYMANTEC_CLOUDDLP_KEY_ID="..."
export SYMANTEC_CLOUDDLP_KEY_SECRET="..."
export SYMANTEC_CLOUDDLP_TENANT="..."

SYMANTEC_CLOUDDLP_URL 必须是 CloudSOC HTTPS 源站（https://app.elastica.net 或 https://app.eu.elastica.net），且不能包含路径。可选的 SYMANTEC_CLOUDDLP_CA_BUNDLE 指向可信 CA 证书包；SYMANTEC_CLOUDDLP_TIMEOUT 默认为 30 秒。审计状态默认存储在 ~/.symantec-clouddlp-aiops/，也可通过 SYMANTEC_CLOUDDLP_AIOPS_HOME 更改存储位置。

完整的工具列表、范围和延期操作，请参阅操作目录。

使用

uvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops profiles
uvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops-mcp

在限定的时间范围内搜索事件，并使用 search-after 游标继续查询。配置文件 API 的响应架构定义较弱，因此会明确展示原始响应结构。有关确切的证据和未经验证的实时行为，请参阅验证说明。未提供任何会更改状态的操作。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。