mcpField
S
Symantec Endpoint Detection and Response (on-premises) AIops

Symantec Endpoint Detection and Response (on-premises) AIops

本地服务
github.com/AIops-tools安全05 天前更新
代码仓库

关于 Symantec Endpoint Detection and Response (on-premises) AIops

Symantec Endpoint Detection and Response (on-premises) AIops 是用于本地 EDR 调查的审计型 MCP 服务、CLI 和技能。其 20 个只读工具涵盖调查、实体、威胁源、策略列表和沙箱结果，并为调用记录本地审计事件。

主要功能

  1. 0120 个只读 MCP 工具
  2. 02本地 EDR 调查查询
  3. 03访问实体与威胁源
  4. 04查询策略列表和沙箱结果
  5. 05每次调用记录本地审计事件

适用场景

  1. 01调查事件与告警
  2. 02查看实体和威胁源
  3. 03检查策略列表与沙箱结果

MCP 相关

向 MCP 客户端提供 20 个本地 EDR 只读操作。MCP 与 CLI 使用相同的受治理函数，每次调用都会记录本地审计事件。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "aiops-tools-symantec-edr-aiops": {
      "command": "uvx",
      "args": [
        "symantec-edr-aiops"
      ]
    }
  }
}
启动命令uvx symantec-edr-aiops

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
pypisymantec-edr-aiops0.1.0

工具

20

收录的工具列表 · 更新于 4 天前

此工具无需参数。

详细介绍

Symantec Endpoint Detection and Response（本地部署）AIops

经过独立审计的 MCP 服务、命令行工具和技能，可用于本地部署 EDR 调查、实体、威胁源、策略列表和沙箱结果。此初始版本提供 20 个只读工具。MCP 和命令行工具调用相同的受治理函数；API 凭据保留在环境变量中，TLS 验证已启用，且每次调用都会记录本地审计事件。

由社区维护的项目。与 Broadcom 或 Symantec 无关联，也未获其认可；产品名称是其所有者的商标。

配置

export SYMANTEC_EDR_URL="..."
export SYMANTEC_EDR_CLIENT_ID="..."
export SYMANTEC_EDR_CLIENT_SECRET="..."

SYMANTEC_EDR_URL 必须是本地部署设备的 HTTPS 源站（必要时包含端口，不带路径）。可选的 SYMANTEC_EDR_CA_BUNDLE 指向可信 CA 证书包；SYMANTEC_EDR_TIMEOUT 默认值为 30 秒。审计状态默认存储在 ~/.symantec-edr-aiops/，可使用 SYMANTEC_EDR_AIOPS_HOME 更改位置。

完整的工具列表、范围和延期操作，请参阅操作目录。

使用

uvx --from symantec-edr-aiops==0.1.0 symantec-edr-aiops appliances
uvx --from symantec-edr-aiops==0.1.0 symantec-edr-aiops-mcp

事件和事件记录的搜索范围最多为 30 天，审计事件的搜索范围最多为 7 天；分页时使用返回的不透明下一页游标。确切的证据和未经验证的实时行为，请参阅验证说明。此服务不提供任何状态变更操作。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。