Securitycopilotmcpserver

PythonベースのMCPサーバープロジェクトで、Microsoft Security CopilotとMicrosoft Sentinelを統合し、KQLクエリの実行、スキルセットの管理、セキュリティプロンプトの実行をサポートし、Azure認証を使用します。

セキュリティ開発者ツール #セキュリティ統合 #KQLクエリ #スキル管理 #Azure認証 .Python

スコア : 2.5ポイント

ダウンロード数 : 23

更新時間 : 2025-04-28

Security Copilot MCPサーバーとは？

これはPythonベースのミドルウェアサーバーで、Microsoftのセキュリティエコシステム（SentinelやSecurity Copilotを含む）とあなたの開発環境の間に接続を確立します。セキュリティアナリストや開発者がセキュリティ自動化スキルをテスト、デプロイ、実行するのに特に適しています。

MCPサーバーの使い方は？

簡単な設定とコマンドライン操作により、セキュリティデータをクエリし、セキュリティスキルを管理し、セキュリティ自動化ワークフローを実現できます。サーバーはさまざまな環境の要件に対応するため、複数の認証方式をサポートしています。

適用シナリオ

セキュリティスキルの開発テスト、自動化セキュリティ分析、クロスプラットフォームのセキュリティデータクエリ、セキュリティオペレーションセンター（SOC）のワークフロー自動化

主要機能

Sentinel統合Microsoft Sentinelワークスペースで直接KQLクエリを実行し、リアルタイムのセキュリティ分析データを取得します。

Security Copilot管理Security Copilotのスキル/プラグインを表示、アップロード、更新し、セキュリティ自動化を拡張します。

プロンプト実行Security Copilot内で直接プロンプトまたは事前定義されたスキルを実行し、セキュリティ分析結果をテストします。

柔軟な認証対話型ブラウザ、クライアントキー、マネージドIDなど、複数のAzure認証方式をサポートします。

利点と制限

利点

開発環境とMicrosoftのセキュリティ製品をシームレスに接続する

セキュリティスキルの開発テストプロセスを簡素化する

さまざまな環境に対応するため、複数の認証方式をサポートする

リアルタイムのセキュリティデータ分析機能を提供する

制限

Microsoftのセキュリティ製品のサブスクリプション権限が必要です

現在はPython環境のみをサポートしています

高度な機能にはAzure管理者権限が必要です

使い方

環境の準備

Python 3.8以上と必要なAzure権限がインストールされていることを確認してください。

リポジトリをクローンする

プロジェクトのソースコードを取得します。

依存関係をインストールする

実行に必要なPythonライブラリをインストールします。

環境を設定する

.envファイルを編集して、あなたの認証情報とワークスペース情報を設定します。

サーバーを起動する

サーバープログラムを実行します。

使用例

セキュリティイベント調査過去24時間の高優先度のセキュリティアラートをすばやくクエリします。

スキルテスト新しく開発されたセキュリティ分析スキルをテストします。

スキルデプロイ開発が完了したセキュリティスキルを本番環境にデプロイします。

よくある質問

このサーバーを使用するために必要なAzure権限は何ですか？

どのような認証方式がサポートされていますか？

サーバーが正常に動作していることをテストするにはどうすればいいですか？

企業内システムと統合できますか？

🚀 セキュリティ Copilot と Sentinel MCP サーバー

このプロジェクトは、Python をベースとした MCP サーバーで、FastMCP ライブラリを使用して Microsoft Security Copilot と Microsoft Sentinel を統合し、Azure Identity による認証をサポートしています。

アーキテクチャ図

🚀 クイックスタート

このサーバーは、開発環境と Microsoft Security Copilot の間の橋渡しとして機能し、技能やプラグインのテスト、デプロイ、実行をサポートします。SSE を伝送層とする MCP サーバーです。

✨ 主な機能

Sentinel 統合

Sentinel ワークスペースで KQL クエリを実行できます。

Security Copilot 管理

既存のスキルセット/プラグインを一覧表示
新しいスキルセット/プラグインをアップロードまたは既存のものを更新
セキュリティ Copilot 内のプロンプトまたはスキルを実行

認証サポート

対話型ブラウザ、クライアントシークレット、マネージド ID など、複数の認証方法をサポートしています。

今後の機能予定

Promptbook のテストと更新
Defender XDR での高度なハンティングクエリの実行

📦 インストール

前提条件

Python 3.8 以上
Microsoft Sentinel ワークスペース
Microsoft Security Copilot へのアクセス権
Sentinel と Security Copilot に対する適切な Azure アクセス許可

手順

リポジトリをクローンします。

git clone https://github.com/jguimera/SecurityCopilotMCPServer.git
cd SecurityCopilotMCPServer

依存関係をインストールします。

pip install -r requirements.txt

.env ファイルを作成し、以下のように設定します。

# アプリケーション登録を追加して、クライアント ID とシークレットを使用して認証する
# AZURE_TENANT_ID=your_tenant_id
# AZURE_CLIENT_ID=your_client_id
# AZURE_CLIENT_SECRET=your_client_secret
SENTINEL_SUBSCRIPTION_ID=your_subscription_id
SENTINEL_RESOURCE_GROUP=your_resource_group
SENTINEL_WORKSPACE_NAME=your_workspace_name
SENTINEL_WORKSPACE_ID=your_workspace_id
# 認証オプション: interactive、client_secret
AUTHENTICATION_TYPE=interactive

💻 使用例

サーバーの起動

MCP サーバーを実行します。

python server.py

サーバーを起動する前にテストを実行するには：

python server.py --run-tests

利用可能なツール

MCP サーバーが提供するツールは以下の通りです。

run_sentinel_query：Sentinel で KQL クエリを実行
get_skillsets：セキュリティ Copilot 内のスキルセットを一覧表示
upload_plugin：スキルセット/プラグインをアップロードまたは更新
run_prompt：セキュリティ Copilot 内でプロンプトまたはスキルを実行

Cursor の MCP クライアント設定

任意のクライアントからこの MCP サーバーを使用できます。このリポジトリには、Cursor 用の説明と設定ファイルが含まれています。

クライアントプロジェクトに .cursor フォルダを追加して MCP ツールを有効にします。このフォルダには以下の 2 つのファイルが含まれています。

Cursor プロジェクト規則（securitycopilotdev.mdc）：このファイルには、ユーザーのプロンプトの処理をエージェントが理解するのに役立つカスタム Cursor 規則が含まれています。
MCP クライアント設定（mcp.json）：MCP サーバーに接続するためのファイルです。

/tool_name パラメータ 1="ツールパラメータの値" を使用して直接ツールを呼び出すことができます。例：/run_prompt content="最近のリスクが高いユーザーを一覧表示"

詳細については、こちらを参照してください。