# 脅威分析

YaraFlux MCPサーバーは、YARAルールに基づく脅威分析サーバーで、Model Context Protocol（MCP）を通じてAIアシスタントにファイルスキャンとルール管理機能を提供します。

Security Detections MCPは、Model Context Protocolに基づくサーバーで、LLMがSigma、Splunk ESCU、Elastic、KQL形式を含む統一されたセキュリティ検出ルールデータベースをクエリできます。最新のバージョン3.0は自律型検出エンジニアリングプラットフォームにアップグレードされ、自動的に脅威インテリジェンスからTTPを抽出し、カバレッジのギャップを分析し、SIEMネイティブ形式の検出ルールを生成し、テストを実行して検証できます。プロジェクトには71以上のツール、11の事前構築されたワークフロープロンプト、および知識グラフシステムが含まれ、複数のSIEMプラットフォームをサポートしています。

YaraFlux MCPサーバーは、モデルコンテキストプロトコル（MCP）に基づくYARAスキャンサーバーで、AIアシスタントにファイルのYARAルール分析機能を提供します。このプロジェクトはモジュール化されたアーキテクチャを採用し、19個のMCPツールを統合しており、YARAルール管理、ファイルスキャン、セキュリティストレージなどの機能をサポートし、Claude DesktopなどのAIアシスタントとシームレスに統合できます。

このプロジェクトはMCPプロトコルとAI技術を利用して自動化ネットワークセキュリティツールを構築し、レッドチーム攻撃シミュレーション、SOC分析、マルウェア開発、脅威狩りなどの複数の分野をカバーし、セキュリティタスクの智能化と自動化を実現します。