关于 Symantec ZTNA AIops
Symantec ZTNA AIops 是面向 Symantec Zero Trust Network Access 的独立 MCP 服务、CLI 和技能。预览版提供 40 个受治理的只读工具,用于查询租户健康状况、应用、策略、身份、集成和审计日志。
主要功能
- 0140 个受治理的只读工具
- 02查询租户与连接器健康状况
- 03应用与访问策略操作
- 04查询身份、DNS 和云集成
- 05支持分页的审计日志搜索
适用场景
- 01查看租户和连接器健康状况
- 02检查应用与访问策略
- 03搜索身份、集成和审计日志
MCP 相关
向 MCP 客户端提供 40 个只读 Symantec ZTNA 操作。CLI 命令与 MCP 工具相对应;预览版不提供状态变更 API。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
40收录的工具列表 · 更新于 4 天前
| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| page | integer | 否 | |
| limit | integer | 否 | |
| filter_text | string | 否 |
详细介绍
Symantec ZTNA AIops
一个独立的 Symantec Zero Trust Network Access MCP 服务、命令行工具和技能。此预览版提供 40 个受治理的只读工具,用于查询租户和连接器运行状况、应用、访问策略、共享对象、集合、DNS、身份、云集成和审计日志。它与 SEP、SES Cloud 和本地部署的 EDR 相互独立。
由社区维护的项目。与 Broadcom 或 Symantec 无关联,也未获其认可;产品名称均为其所有者的商标。
设置
将 SYMANTEC_ZTNA_URL 设置为租户 API 的 HTTPS 源,例如 https://api.example.luminatesec.com,并提供 ZTNA API 客户端的 SYMANTEC_ZTNA_CLIENT_ID 和 SYMANTEC_ZTNA_CLIENT_SECRET。URL 必须是没有路径的源。可选设置包括 SYMANTEC_ZTNA_CA_BUNDLE、SYMANTEC_ZTNA_TIMEOUT 和 SYMANTEC_ZTNA_AIOPS_HOME,用于本地治理存储。请使用权限最小化的 API 客户端,以满足你计划调用的读取操作。
运行 uv run symantec-ztna-aiops --help。MCP 入口点是 symantec-ztna-aiops-mcp。命令行工具中的命令与所有 MCP 工具一一对应;完整列表和官方 API 来源请参阅操作目录。
分页端点会根据文档所述的服务端分页元数据返回 truncated、nextPage 和 totalReported。审计搜索会额外获取一条日志以判断是否截断,并返回下一个 SearchAfterValues 游标。搜索时间范围上限为 30 天;连接器指标的时间范围上限为 7 天。health-sample 明确标记为样例,并会报告探测失败的部分结果。此未经验证的预览版不会公开任何会更改状态的 API。
有关官方 API 证据及仍需在实时租户上进行的检查,请参阅验证说明。缺少常见的 ZTNA 任务?请提交 issue 或 PR,并附上产品版本和经过脱敏的响应结构。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。