关于 Symantec Data Center Security AIops
Symantec Data Center Security AIops 是用于管理 Symantec DCS 的审计型 MCP 服务、CLI 和技能。它提供 35 个只读工具,覆盖状态、资产、警报、策略等操作,并为每次调用记录本地审计事件。
主要功能
- 0135 个只读 MCP 工具
- 02查询 DCS 状态与资产
- 03访问警报、事件和策略
- 04MCP 与 CLI 共用受治理函数
- 05每次调用记录本地审计事件
适用场景
- 01查看管理状态与资产
- 02检查警报、事件和策略违规
- 03查询报告、角色、用户和 syslog
MCP 相关
向 MCP 客户端提供 35 个只读 Symantec DCS 操作。MCP 与 CLI 使用相同的受治理函数,每次调用都会记录本地审计事件。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
35收录的工具列表 · 更新于 4 天前
| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| component | string | 是 |
详细介绍
Symantec Data Center Security AIops
独立审计的 MCP 服务、CLI 和技能,用于管理状态、资产、警报、事件、策略、报告、角色、用户和 syslog。此初始版本提供 35 个只读工具。MCP 和 CLI 调用相同的受治理函数;API 凭据保存在环境变量中,TLS 验证处于启用状态,并且每次调用都会记录本地审计事件。
由社区维护的项目。与 Broadcom 或 Symantec 无关联,也未获其认可;产品名称是其所有者的商标。
配置
export SYMANTEC_DCS_URL="..."
export SYMANTEC_DCS_USERNAME="..."
export SYMANTEC_DCS_PASSWORD="..."
SYMANTEC_DCS_URL 必须是管理控制台的 HTTPS 源站(通常为 https://host:4443),且不能包含路径。可选的 SYMANTEC_DCS_CA_BUNDLE 指向受信任的 CA 证书包;SYMANTEC_DCS_TIMEOUT 默认为 30 秒。审计状态默认存储在 ~/.symantec-dcs-aiops/,并可通过 SYMANTEC_DCS_AIOPS_HOME 更改位置。
完整的工具列表、范围和延期操作,请参阅操作目录。
使用
uvx --from symantec-dcs-aiops==0.1.0 symantec-dcs-aiops status server
uvx --from symantec-dcs-aiops==0.1.0 symantec-dcs-aiops-mcp
使用带有排序键的资产来分页浏览清单;在得出结论前,请检查 asset-errors、alert-rules、events 和 policy-violations。确切的证据及未经验证的实时行为,请参阅验证说明。不提供任何更改状态的操作。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。