SecurityCopilotMCPServer

¿Qué es este MCP?

Este servidor MCP actúa como puente entre entornos de desarrollo y Microsoft Security Copilot, permitiendo la ejecución de consultas KQL en Sentinel y la gestión de skillsets/plugins de Security Copilot.

Cómo usar este MCP

Instala las dependencias de Python, configura las credenciales de Azure en .env, luego ejecuta python server.py. Usa herramientas como /run_prompt o /run_sentinel_query mediante el cliente MCP (ej. Cursor IDE).

Para qué sirve este MCP

Desarrollo/prueba de skills de Security Copilot, ejecución de consultas KQL en Sentinel y gestión programática de plugins/skillsets de Security Copilot.