Microsoft Sentinel MCP (versão prévia)

Essa coleção de ferramentas do servidor MCP Microsoft Sentinel permite que seus guias estratégicos raciocinam sobre dados de segurança abrangentes, permitindo automação SOC eficiente e flexível.

Esse conector está disponível nos seguintes produtos e regiões:

Service	Class	Regions
Copilot Studio	Premium	Todas as regiões Power Automate exceto as seguintes: – Governo dos EUA (GCC) – Governo dos EUA (GCC High) - China Cloud operado pela 21Vianet - Departamento de Defesa dos EUA (DoD)
Aplicativos Lógicos	Standard	Todas as regiões dos Aplicativos Lógicos , exceto as seguintes: – Azure Governamental regiões - Azure regiões da China - Departamento de Defesa dos EUA (DoD)
Power Apps	Premium	Todas as regiões Power Apps exceto as seguintes: – Governo dos EUA (GCC) – Governo dos EUA (GCC High) - China Cloud operado pela 21Vianet - Departamento de Defesa dos EUA (DoD)
Power Automate	Premium	Todas as regiões Power Automate exceto as seguintes: – Governo dos EUA (GCC) – Governo dos EUA (GCC High) - China Cloud operado pela 21Vianet - Departamento de Defesa dos EUA (DoD)

Contato
Nome	Microsoft
URL	https://support.microsoft.com

Metadados do conector
Publicador	Microsoft
Local na rede Internet	https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-overview
Política de privacidade	https://privacy.microsoft.com
Categorias	Segurança

Pré-requisitos

ID do Workspace do Sentinel

Operações com suporte

Analisador de Entidade

Gere uma avaliação de risco para entidades (por exemplo, url, usuário, aplicativo etc.) com base na atividade recente da sua organização, prevalência e inteligência de ameaças associada.

Obtendo credenciais

Para obter uma explicação detalhada sobre permissões, consulte: https://learn.microsoft.com/en-us/azure/sentinel/roles#roles-and-permissions-for-the-microsoft-sentinel-data-lake-preview. Essa ferramenta requer a função leitor de segurança. Há suporte para os seguintes modos de acesso:

Entra Id

Execute operações em nome do usuário conectado.

Identidade Gerenciada

Execute operações em nome de uma identidade gerenciada.

Criando uma conexão

O conector dá suporte aos seguintes tipos de autenticação:


Identidade Gerenciada	Criar uma conexão usando uma Identidade Gerenciada	Somente LOGICAPPS	Não compartilhável
Microsoft Entra ID Integrado	Usar Microsoft Entra ID para acessar	Todas as regiões	Não compartilhável
Autenticação do principal de serviço	Usar seu aplicativo Microsoft Entra ID para autenticação de entidade de serviço	Todas as regiões	Não compartilhável
Padrão [PRETERIDO]	Essa opção é apenas para conexões mais antigas sem um tipo de autenticação explícita e é fornecida apenas para compatibilidade com versões anteriores.	Todas as regiões	Não compartilhável

Identidade Gerenciada

ID de autenticação: managedIdentityAuth

Aplicável: somente LOGICAPPS

Criar uma conexão usando uma Identidade Gerenciada

Essa não é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, outro usuário será solicitado a criar uma nova conexão explicitamente.

Nome	Tipo	Description	Obrigatório
Identidade Gerenciada	managedIdentity	Entrar com uma identidade gerenciada	Verdade

Microsoft Entra ID integrado

ID de autenticação: tokenBasedAuth

Aplicável: todas as regiões

Usar Microsoft Entra ID para acessar

Essa não é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, outro usuário será solicitado a criar uma nova conexão explicitamente.

Autenticação de entidade de serviço

ID de autenticação: servicePrincipalAuth

Aplicável: todas as regiões

Usar seu aplicativo Microsoft Entra ID para autenticação de entidade de serviço

Essa não é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, outro usuário será solicitado a criar uma nova conexão explicitamente.

Nome	Tipo	Obrigatório
ID do cliente	cadeia	Verdade
Segredo do cliente	secureString	Verdade
ID do locatário	cadeia	Verdade

Padrão [PRETERIDO]

Aplicável: todas as regiões

Essa opção é apenas para conexões mais antigas sem um tipo de autenticação explícita e é fornecida apenas para compatibilidade com versões anteriores.

Essa não é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, outro usuário será solicitado a criar uma nova conexão explicitamente.

Limitações

Nome	Chamadas	Período de renovação
Chamadas à API por conexão	100	60 segundos

Ações

Analisador de Entidade	Gere uma avaliação de risco para entidades (por exemplo, url, usuário, aplicativo etc.) com base na atividade recente da sua organização, prevalência e inteligência de ameaças associada.
Microsoft Sentinel – Servidor MCP de Exploração de Dados	A coleção de ferramentas de exploração de dados no servidor mcp (protocolo de contexto de modelo) do Microsoft Sentinel permite pesquisar tabelas relevantes e recuperar dados do data lake do Microsoft Sentinel, bem como executar análises detalhadas de grafo usando linguagem natural. Saiba mais: https://aka.ms/mcp/data-exploration
Microsoft Sentinel – Servidor MCP de objetos de conhecimento (versão prévia privada)	A coleção de ferramentas de objetos de conhecimento fornece uma interface de linguagem natural para você criar, atualizar e executar a pesquisa em sua coleção de objetos de conhecimento. Atualmente em Versão Prévia Privada.
Microsoft Sentinel – Servidor MCP do Graph	A coleção de ferramentas MCP do Sentinel Graph permite que a análise em linguagem natural das relações de entidades descubra insights de segurança por meio da exploração de grafo. Essa coleção está no modo de teste. A versão oficial é consolidada no servidor MCP Microsoft Sentinel (exploração de dados). O suporte oficial para esta versão está terminando 06-15-2026.

Analisador de Entidade

ID da operação:: analyzeentity

Gere uma avaliação de risco para entidades (por exemplo, url, usuário, aplicativo etc.) com base na atividade recente da sua organização, prevalência e inteligência de ameaças associada.

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Workspace Id	workspaceId	True	uuid	Workspace Id
Dias de Olhar para Trás	lookBackDays	True	integer	Número de dias para olhar para trás para análise
Properties	properties	True	object	Properties

Retornos

response: AnalyzeEntityResponse

Microsoft Sentinel – Servidor MCP de Exploração de Dados

ID da operação:: invokemcpdataexploration

A coleção de ferramentas de exploração de dados no servidor mcp (protocolo de contexto de modelo) do Microsoft Sentinel permite pesquisar tabelas relevantes e recuperar dados do data lake do Microsoft Sentinel, bem como executar análises detalhadas de grafo usando linguagem natural. Saiba mais: https://aka.ms/mcp/data-exploration

Microsoft Sentinel – Servidor MCP de objetos de conhecimento (versão prévia privada)

ID da operação:: invokemcpknowledgeobjects

A coleção de ferramentas de objetos de conhecimento fornece uma interface de linguagem natural para você criar, atualizar e executar a pesquisa em sua coleção de objetos de conhecimento. Atualmente em Versão Prévia Privada.

Microsoft Sentinel – Servidor MCP do Graph

ID da operação:: invokemcpgraph

A coleção de ferramentas MCP do Sentinel Graph permite que a análise em linguagem natural das relações de entidades descubra insights de segurança por meio da exploração de grafo. Essa coleção está no modo de teste. A versão oficial é consolidada no servidor MCP Microsoft Sentinel (exploração de dados). O suporte oficial para esta versão está terminando 06-15-2026.

Definições

AnalyzeEntityResponse

Nome	Caminho	Tipo	Description
Status	status	string	O status da análise. Os valores de exemplo para urls são "Executando", "Concluído" ou "Com Falha".
Classification	classification	string	O veredicto da entidade. Os valores de exemplo para urls são "Mal-intencionado", "suspeito" ou "desconhecido".
Temo de	analysis	string	A análise associada à entidade, fornecendo justificativa para o veredito e contexto adicional com base na prevalência e na atividade em sua organização.
Recommendation	recommendation	string	As próximas etapas recomendadas para tomar sobre a entidade dado o veredicto.
Aviso de isenção de responsabilidade	disclaimer	string	Notas importantes sobre a entidade e seus resultados de análise.
Properties	properties	object	O tipo de entidade inserida
Lista de Fontes de Dados	dataSourceList	array of string	Lista de fontes de dados usadas na análise