panther-labs/mcp-panther

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

47 stars 24 forks Качество 86 Тренд 33Apache-2.0

Repository Install

panther-labs/mcp-panther - кандидат на сервер MCP, импортированный из https://github.com/panther-labs/mcp-panther.

Обзор

panther-labs/mcp-panther - кандидат на сервер MCP, импортированный из https://github.com/panther-labs/mcp-panther.

Обзор (машинный перевод)

Сервер Panther Model Context Protocol (MCP) обеспечивает функциональность:

** Написать и настроить обнаружения из вашей IDE**
** Интерактивно запрашивайте журналы безопасности с использованием естественного языка** 3.Пробовать, комментировать и разрешать одно или несколько предупреждений

Доступные инструменты

Оповещения

| Наименование инструмента | Описание | Быстрый выбор

add_alert_comment | Добавить комментарий к предупреждению Panther | «Добавить комментарий «Выглядит довольно плохо» для предупреждения abc123» | start_ai_alert_triage | Начать анализ сортировки на основе ИИ для предупреждения Пантеры с интеллектуальными идеями и рекомендациями | «Начать сортировку ИИ для предупреждения abc123» / «Создать подробный анализ ИИ для предупреждения def456» | | get_ai_alert_triage_summary | Получить последнюю сводку сортировки ИИ, ранее созданную для конкретного оповещения | «Получить сводку сортировки ИИ для оповещения abc123» / «Покажите мне анализ ИИ для оповещения def456» | | get_alert | Получить подробную информацию о конкретном оповещении | «Каков статус оповещения 8def456?» | get_alert_events | Получить небольшую выборку событий для данного оповещения | «Покажите мне события, связанные с оповещением 8def456» |

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

Panther MCP Server

Panther’s Model Context Protocol (MCP) server provides functionality to:

Write and tune detections from your IDE
Interactively query security logs using natural language
Triage, comment, and resolve one or many alerts

Available Tools

Tool Name	Description	Sample Prompt
`query_data_lake`	Execute SQL queries against Panther’s data lake with synchronous results	“Query AWS CloudTrail logs for failed login attempts in the last day”
`get_table_schema`	Get schema information for a specific table	“Show me the schema for the AWS_CLOUDTRAIL table”
`list_databases`	List all available data lake databases in Panther	“List all available databases”
`list_database_tables`	List all available tables for a specific database in Panther’s data lake	“What tables are in the panther_logs database”

Открыть полный README на GitHub

Установка

docker run -i -e PANTHER_INSTANCE_URL -e PANTHER_API_TOKEN --rm ghcr.io/panther-labs/mcp-panther

Новичок в MCP? Начните с руководства на mcpskill.org →

Конфигурация

{
  "mcpServers": {
    "mcp-panther": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "-e", "PANTHER_INSTANCE_URL",
        "-e", "PANTHER_API_TOKEN",
        "--rm",
        "ghcr.io/panther-labs/mcp-panther"
      ],
      "env": {
        "PANTHER_INSTANCE_URL": "https://YOUR-PANTHER-INSTANCE.domain",
        "PANTHER_API_TOKEN": "YOUR-API-KEY"
      }
    }
  }
}