thomasxm/crowdsentinels-ai-mcp

Developer tools

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。原文を見る

204 stars 32 forks 品質 83 トレンド 21GPL-3.0

Repository Install

thomasxm/crowdsentinels-ai-mcp は、https://github.com/thomasxm/crowdsentinels-ai-mcp. からインポートされた MCP サーバー候補です。

概要

thomasxm/crowdsentinels-ai-mcp は、https://github.com/thomasxm/crowdsentinels-ai-mcp. からインポートされた MCP サーバー候補です。

概要（AI 翻訳）

AI搭載脅威ハンティング&インシデント対応フレームワーク

MCP公式レジストリ ·PyPIパッケージ

モデルコンテキストプロトコル(MCP)を介してLLMとエンタープライズセキュリティデータを接続するオープンソースの脅威ハンティングオーケストレーター

クイックスタート ·インストール ·CLIの使用例 ·特徴 ·アーキテクチャ ·ドキュメント ·例

警告このプロジェクトは現在開発中であり、セキュリティテスト、研究、教育目的のみを目的としています。本番環境での展開は禁止されています。本番環境での展開は禁止です。API、ツールインターフェース、データ形式は予告なく変更される場合があります。使用は自己責任で行ってください。

デモ

https://github.com/user-attachments/assets/0d0381f0-5b68-43b2-8630-19ec130885b2

クラウドセンチネルとは何?

CrowdSentinelは、従来のSIEMクエリを自然言語を用いた知的でフレームワーク駆動の調査へと変換します。これは、大規模言語モデルとエンタープライズセキュリティデータソースを接続する統一されたセキュリティインテリジェンス層として機能し、以下を可能にします:

自然言語脅威ハンティング — 平易な英語を用いたクエリElasticsearch。

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。

README

以下は原文 README の抜粋です。原文を見る。

Warning This project is in active development and intended for security testing, research, and educational purposes only. It is not production-ready. Do not deploy in production environments. APIs, tool interfaces, and data formats may change without notice. Use at your own risk.

Demo

https://github.com/user-attachments/assets/0d0381f0-5b68-43b2-8630-19ec130885b2

What is CrowdSentinel?

CrowdSentinel transforms traditional SIEM querying into intelligent, framework-driven investigations using natural language. It serves as a unified security intelligence layer that connects large language models to enterprise security data sources, enabling:

Natural Language Threat Hunting — Query Elasticsearch using plain English
AI-Guided Investigation Workflows — Built-in prompts guide agents through proper IR methodology
Persistent Investigation State — Memory-managed IoC tracking, forensic timelines, and cross-query correlation that survives across sessions (8GB FIFO storage)

GitHub で README 全文を見る

インストール

uvx crowdsentinel-mcp-server

MCP 初心者？mcpskill.org のガイドから始めましょう →

設定

{
  "mcpServers": {
    "crowdsentinel": {
      "command": "uvx",
      "args": ["crowdsentinel-mcp-server"],
      "env": {
        "ELASTICSEARCH_HOSTS": "https://localhost:9200",
        "ELASTICSEARCH_API_KEY": "your_api_key",
        "VERIFY_CERTS": "false"
      }
    }
  }
}