Raccolta di strumenti nel server MCP di Microsoft Sentinel

le raccolte di server MCP (Model Context Protocol) di Microsoft Sentinel sono raggruppamenti logici di strumenti MCP correlati incentrati sulla sicurezza che è possibile usare in qualsiasi client compatibile per:

  • Cerca tabelle rilevanti
  • Recuperare i dati
  • Analizzare le entità
  • Crea agenti di Security Copilot
  • Valutare gli eventi imprevisti
  • Cercare le minacce

Le raccolte sono incentrate sullo scenario e dispongono di descrizioni ottimizzate per la sicurezza che consentono ai modelli di intelligenza artificiale di scegliere gli strumenti giusti e fornire tali risultati. Ad esempio, è possibile usare i prompt di esempio seguenti per ottenere lo strumento appropriato:

  • Trovare i primi tre utenti a rischio e spiegare perché sono a rischio.
  • Trovare gli errori di accesso nelle ultime 24 ore e fornire un breve riepilogo dei risultati principali.
  • Identifica i dispositivi che hanno mostrato un numero elevato di connessioni di rete in uscita.
  • Aiutami a capire se l'ID <oggetto utente> è compromesso.
  • Analizza gli utenti con un avviso di password spray negli ultimi sette giorni e dimmi se qualcuno di loro è compromesso.
  • Trovare tutti gli URL Indicatori di Compromissione (IOC) dal <report di analisi delle minacce> e analizzarli per dirmi tutto ciò che Microsoft sa a riguardo.

Raccolte disponibili

Nella tabella seguente sono elencate le raccolte disponibili che è possibile usare:

Raccolta Descrizione URL del server
Esplorazione dei dati Esplorare i dati di sicurezza in Microsoft Sentinel data lake cercando tabelle rilevanti, eseguendo query sul lago e analizzando le entità https://sentinel.microsoft.com/mcp/data-exploration
creazione dell'agente di Security Copilot Creare agenti Microsoft Security Copilot per flussi di lavoro complessi https://sentinel.microsoft.com/mcp/security-copilot-agent-creation
Triage Gestire rapidamente gli incidenti e analizzare facilmente i dati https://sentinel.microsoft.com/mcp/triage

Creare uno strumento MCP personalizzato

È possibile consentire agli agenti di recuperare informazioni e ragionare su di esse dalla libreria di query salvate in Kusto Query Language (KQL) in advanced hunting utilizzando strumenti MCP personalizzati. La creazione di strumenti MCP Sentinel consente di avere un controllo granulare sui dati accessibili agli agenti di sicurezza e creare flussi di lavoro agenti deterministici.

Per altre informazioni, vedere Creare e usare strumenti MCP Microsoft Sentinel personalizzati.

Contenuto correlato

  • Last updated on