SecurityCopilotMCPServer

Was ist dieser MCP

Dieser MCP-Server dient als Brücke zwischen Entwicklungsumgebungen und Microsoft Security Copilot und ermöglicht die Ausführung von KQL-Abfragen in Sentinel sowie die Verwaltung von Security Copilot-Skillsets/Plugins.

Wie man diesen MCP verwendet

Installieren Sie Python-Abhängigkeiten, konfigurieren Sie Azure-Anmeldeinformationen in .env und führen Sie dann python server.py aus. Verwenden Sie Tools wie /run_prompt oder /run_sentinel_query über den MCP-Client (z. B. Cursor IDE).

Wofür dieser MCP verwendet werden kann

Entwicklung/Test von Security Copilot-Skills, Ausführung von Sentinel-KQL-Abfragen und programmatische Verwaltung von Security Copilot-Plugins/Skillsets.