关于 Microsoft Sentinel Data Exploration
Microsoft Sentinel Data Exploration 支持兼容客户端通过自然语言搜索相关表，并从 Sentinel 数据湖获取数据，面向需要探索安全数据的 Agent 和安全工作流。
主要功能
- 01搜索相关的 Sentinel 表
- 02从 Sentinel 数据湖检索数据
- 03支持自然语言查询
- 04支持 OAuth 2.0 身份验证
适用场景
- 01为密码喷洒调查选择登录表
- 02关联登录事件以检查不可能旅行
- 03分析多因素身份验证失败
- 04查找近期重新活动的休眠账户
MCP 相关
此远程 MCP 服务向兼容客户端提供工具，用于查找 Microsoft Sentinel 数据湖中的相关表并检索数据。通过其端点使用 OAuth 2.0 连接。
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
https://sentinel.microsoft.com/mcp/data-explorationclaude mcp add --transport http com-microsoft-sentinel-data-exploration https://sentinel.microsoft.com/mcp/data-exploration{"mcpServers":{"com-microsoft-sentinel-data-exploration":{"type":"http","url":"https://sentinel.microsoft.com/mcp/data-exploration"}}}在 Cursor 中打开{"servers":{"com-microsoft-sentinel-data-exploration":{"type":"http","url":"https://sentinel.microsoft.com/mcp/data-exploration"}}}在 VS Code 中打开{"mcpServers":{"com-microsoft-sentinel-data-exploration":{"type":"http","url":"https://sentinel.microsoft.com/mcp/data-exploration"}}}{"mcpServers":{"com-microsoft-sentinel-data-exploration":{"serverUrl":"https://sentinel.microsoft.com/mcp/data-exploration"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
Microsoft Sentinel 数据探索
安装 
Microsoft Sentinel MCP 服务中的数据探索工具集，可让你使用自然语言搜索相关表，并从 Microsoft Sentinel 数据湖检索数据。
🌐 Microsoft Sentinel 数据探索 MCP 服务端点
Microsoft Sentinel 数据探索 MCP 服务可供任何支持 Model Context Protocol（MCP）的 IDE、Agent 或工具访问。任何兼容的客户端都可以连接到以下远程 MCP 端点：
身份验证 OAuth 2.0
🧩 使用场景
密码喷洒攻击狩猎 构建安全 Agent，使其能够自主选择相关的登录表，按用户和 IP 汇总登录尝试，并标记符合密码喷洒攻击特征的模式，例如数月内针对多个帐户的低频尝试。
不可能的旅行检查 构建安全 Agent，使其能够按用户关联登录事件，计算登录之间的地理距离和时间间隔，并标记旅行速度超过合理阈值的情况，以提示凭据可能遭到入侵。
多重身份验证失败 构建安全 Agent，使其能够分析多重身份验证日志，检测失败率激增，按用户、IP 或时间窗口进行聚类，并识别长期偏离基线行为的异常。
唤醒休眠帐户 构建安全 Agent，根据闲置阈值扫描长时间没有活动、随后近期又有活动的帐户，并构建时间线，展示这些帐户何时以及如何重新活跃。
📚 了解更多
评论
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。