example-mcp-app-security
活跃·★ 25·NOASSERTION·更新于 2026-10-15
这款MCP应用程序集成了交互式蓝队安全操作，提供了警报分类、攻击发现、案例管理和威胁搜寻等工具。它在AI对话中内联渲染基于React的丰富用户界面，直接在Claude和VS Code等AI主机中增强安全分析和响应能力。
#Elastic 安全#MCP 应用#安全运营#AI 工具#交互式用户界面#威胁搜寻#蓝队
01
功能特性
01警报分类：通过AI裁决卡、进程树和网络调查来获取、过滤和分类安全警报。
02攻击发现：通过AI驱动的关联攻击链分析，提供置信度评分、实体风险和MITRE映射。
03案例管理：创建、搜索和管理SOC调查案例，并提供AI辅助操作。
04检测规则：使用KQL搜索和噪声规则分析来浏览、调整和管理检测规则。
02
兼容性
Claude Desktop
AI 主机
已通过文档验证
VS Code
AI 主机
已通过文档验证
Elasticsearch
后端
已通过文档验证
Node.js
运行时
已通过文档验证
03
快速开始
1
$ git clone https://github.com/elastic/example-mcp-app-security.git
2
$ cd example-mcp-app-security
3
$ npm install
4
$ npm run dev
04
使用场景
↳在AI主机中简化蓝队安全操作。
↳使用AI进行交互式安全警报调查和分类。
↳自动化攻击链分析和威胁搜寻。
↳AI辅助管理SOC调查案例。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧