opencti-mcp

このMCPについて

OpenCTI MCPサーバーは、Model Context Protocolサーバーであり、OpenCTIのサイバー脅威インテリジェンスプラットフォームへの標準化されたアクセスを提供します。統一されたインターフェースを通じてセキュリティデータのクエリと取得を可能にします。

Smithery経由でインストールするか、Node.jsで手動インストールし、OpenCTIの認証情報で環境変数を設定します。GraphQLクエリを使用してサーバーと対話し、脅威インテリジェンス操作を行います。

このサーバーは、OpenCTIデータへのプログラムによるアクセスを通じて、マルウェア分析、IOC監視、脅威アクターの調査、セキュリティレポート生成などの脅威インテリジェンスワークフローを可能にします。