thomasxm/crowdsentinels-ai-mcp

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

204 stars 32 forks Качество 83 Тренд 21GPL-3.0

thomasxm/crowdsentinels-ai-mcp — это кандидат на MCP-сервер, импортированный из https://github.com/thomasxm/crowdsentinels-ai-mcp.

Обзор

thomasxm/crowdsentinels-ai-mcp — это кандидат на MCP-сервер, импортированный из https://github.com/thomasxm/crowdsentinels-ai-mcp.

Обзор (машинный перевод)

Рамочная система поиска угроз и реагирования на инциденты на базе ИИ

Официальный реестр MCP · Пакет PyPI

Открытый оркестратор охоты на угрозы, соединяющий LLM с корпоративными данными безопасности через протокол Model Context Protocol (MCP)

Быстрый старт · Установка · Использование CLI · Функции · Архитектура · Документация · Примеры

Внимание Этот проект находится в активной разработке и предназначен только для тестирования безопасности, исследований и образовательных целей. Он не готов к производству. Не развертывайте в производственных средах. API, интерфейсы инструментов и форматы данных могут изменяться без предупреждения. Используйте на свой страх и риск.

Демо

https://github.com/user-attachments/assets/0d0381f0-5b68-43b2-8630-19ec130885b2

Что такое CrowdSentinel?

CrowdSentinel преобразует традиционный SIEM-запрос в интеллектуальные, основанные на фреймворках расследования с использованием естественного языка. Он служит единым слоем разведки безопасности, который соединяет крупные языковые модели с источниками данных безопасности предприятия, обеспечивая:

Охота за угрозами на естественном языке — Запрос в Elasticsearch с использованием простого английского языка

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

Warning This project is in active development and intended for security testing, research, and educational purposes only. It is not production-ready. Do not deploy in production environments. APIs, tool interfaces, and data formats may change without notice. Use at your own risk.

Demo

https://github.com/user-attachments/assets/0d0381f0-5b68-43b2-8630-19ec130885b2

What is CrowdSentinel?

CrowdSentinel transforms traditional SIEM querying into intelligent, framework-driven investigations using natural language. It serves as a unified security intelligence layer that connects large language models to enterprise security data sources, enabling:

Natural Language Threat Hunting — Query Elasticsearch using plain English
AI-Guided Investigation Workflows — Built-in prompts guide agents through proper IR methodology
Persistent Investigation State — Memory-managed IoC tracking, forensic timelines, and cross-query correlation that survives across sessions (8GB FIFO storage)

Открыть полный README на GitHub

Установка

uvx crowdsentinel-mcp-server

Новичок в MCP? Начните с руководства на mcpskill.org →

Конфигурация

{
  "mcpServers": {
    "crowdsentinel": {
      "command": "uvx",
      "args": ["crowdsentinel-mcp-server"],
      "env": {
        "ELASTICSEARCH_HOSTS": "https://localhost:9200",
        "ELASTICSEARCH_API_KEY": "your_api_key",
        "VERIFY_CERTS": "false"
      }
    }
  }
}