opencti-mcp

Что такое MCP

Сервер OpenCTI MCP (Model Context Protocol) предоставляет стандартизированный доступ к платформе киберразведывательных данных OpenCTI, позволяя запрашивать и получать данные безопасности через единый интерфейс.

Как использовать этот MCP

Установите через Smithery или вручную с помощью Node.js, настройте переменные окружения с учетными данными OpenCTI и взаимодействуйте с сервером, используя GraphQL-запросы для операций с разведывательными данными об угрозах.

Для чего можно использовать этот MCP

Сервер поддерживает рабочие процессы анализа угроз, включая анализ вредоносного ПО, мониторинг индикаторов компрометации (IOC), исследование субъектов угроз и генерацию отчетов безопасности через программный доступ к данным OpenCTI.