SecurityCopilotMCPServer

Qu'est-ce que ce MCP

Ce serveur MCP agit comme un pont entre les environnements de développement et Microsoft Security Copilot, permettant l'exécution de requêtes KQL dans Sentinel et la gestion des ensembles de compétences/plugins de Security Copilot.

Comment utiliser ce MCP

Installez les dépendances Python, configurez les informations d'identification Azure dans .env, puis exécutez python server.py. Utilisez des outils comme /run_prompt ou /run_sentinel_query via le client MCP (par exemple, Cursor IDE).

À quoi ce MCP peut servir

Développer/tester des compétences Security Copilot, exécuter des requêtes KQL Sentinel et gérer programmatiquement les plugins/ensembles de compétences de Security Copilot.