SOCRadar XTI MCP (wersja zapoznawcza)

Wzbogacanie IOC i badanie zagrożeń za pomocą rozszerzonej analizy zagrożeń SOCRadar.

Ten łącznik jest dostępny w następujących produktach i regionach:

Service Class Regions
Copilot Studio Premium Wszystkie regiony usługi Power Automate z wyjątkiem następujących:
     - Rząd USA (GCC)
     - Rząd USA (GCC High)
     - China Cloud obsługiwane przez firmę 21Vianet
     - Departament Obrony USA (DoD)
Logic Apps Standard Wszystkie regiony usługi Logic Apps z wyjątkiem następujących:
     — Regiony platformy Azure Government
     — Regiony platformy Azure (Chiny)
     - Departament Obrony USA (DoD)
Power Apps Premium Wszystkie regiony usługi Power Apps z wyjątkiem następujących:
     - Rząd USA (GCC)
     - Rząd USA (GCC High)
     - China Cloud obsługiwane przez firmę 21Vianet
     - Departament Obrony USA (DoD)
Power Automate - narzędzie do automatyzacji procesów Premium Wszystkie regiony usługi Power Automate z wyjątkiem następujących:
     - Rząd USA (GCC)
     - Rząd USA (GCC High)
     - China Cloud obsługiwane przez firmę 21Vianet
     - Departament Obrony USA (DoD)
Contact
Name SOCRadar Cyber Intelligence Inc
adres URL https://socradar.io/
Email support@socradar.io
Metadane łącznika
Publisher SOCRadar Cyber Intelligence Inc
Website https://socradar.io/
Zasady ochrony prywatności https://socradar.io/privacy-policy/
Categories AI; Dane

SOCRadar XTI

Funkcja SOCRadar Extended Threat Intelligence (XTI) udostępnia analizę zagrożeń w czasie rzeczywistym SOCRadar w Microsoft 365 Copilot i innych środowiskach opartych na sztucznej inteligencji za pośrednictwem zdalnego serwera protokołu MCP (Model Context Protocol). Zespoły ds. zabezpieczeń mogą wzbogacać wskaźniki naruszenia, badać podmioty zagrożeń i luki w zabezpieczeniach, monitorować przecieki poświadczeń ciemnej sieci Web, śledzić aktywność oprogramowania wymuszającego okup i klasyfikację zdarzeń bezpośrednio z agenta — uziemionego na platformie XTI SOCRadar.

Publisher

SOCRadar Inc.

Prerequisites

Aby użyć tego serwera MCP, potrzebne są następujące elementy:

  • Aktywna subskrypcja SOCRadar XTI (https://socradar.io).
  • Konto użytkownika SOCRadar z uprawnieniami dostępu do odpowiednich modułów XTI (Cyber Threat Intelligence, Attack Surface Management, Dark Web Monitoring, Digital Risk Protection i innych).
  • Co najmniej jeden klucz interfejsu API SOCRadar wygenerowany na platformie SOCRadar (ustawienia → opcje interfejsu API → Generowanie klucza) i numeryczny identyfikator firmy (widoczny w adresie URL pulpitu nawigacyjnego SOCRadar). Są one wprowadzane na ekranie logowania SOCRadar podczas konfigurowania połączenia.

Authentication

Ten serwer MCP działa jako własny serwer autoryzacji OAuth 2.0.

  • Adres URL autoryzacji:https://mcp.socradar.com/authorize
  • Adres URL tokenu:https://mcp.socradar.com/token
  • Adres URL odświeżania:https://mcp.socradar.com/token
  • Zakresy:tools:read, tools:execute
  • Adres URL serwera (HTTP z możliwością przesyłania strumieniowego MCP):https://mcp.socradar.com/

Gdy użytkownik utworzy połączenie, zostanie przekierowany do ekranu logowania SOCRadar, wprowadź swoje klucze interfejsu API SOCRadar i identyfikator firmy, a następnie zatwierdź żądane zakresy. Po zatwierdzeniu SOCRadar wystawia token dostępu i jest nawiązywane połączenie. Klienci publiczni używają kodu autoryzacji + PKCE; klienta poufnego dostarczonego Microsoft z client_secret_basic tokenami odświeżania.

Tools

Serwer udostępnia 46 narzędzi w następujących domenach. Pełne nazwy, opisy i schematy wejściowe znajdują się w pliku mcptools.json.

  • Wzbogacanie wskaźnika (MKOl) — enrich_indicator, , enrich_ip_address, enrich_hashbulk_enrich_indicatorsget_bad_reputationenrich_domainenrich_url, , quick_threat_lookupget_ioc_enrichment_api_status
  • Analiza zagrożeń i badanie — investigate_threat, deep_investigation
  • Analiza aktora zagrożeń — get_threat_actors, , get_threat_actor_detailget_threat_actor_iocs, search_actors_by_cve, , search_actors_by_malwaresearch_actors_by_sector
  • Analiza luk w zabezpieczeniach — search_vulnerabilities, , get_vulnerability_detailsanalyze_vulnerability_risk, , get_trending_vulnerabilitiesget_cve_trends
  • Analiza oprogramowania wymuszającego okup — get_ransomware_victims, , get_recent_ransomware_victimsanalyze_ransomware_trends
  • Analiza ciemnych sieci Web i tożsamości — check_credential_exposure, get_pii_exposureget_botnet_dataget_blackmarket_dataquery_stealer_logs_on_salequery_breach_intelligencequery_identity_intelligenceget_identity_intelligence_summaryget_credit_card_exposuresget_im_content
  • Zarządzanie obszarem ataków — get_digital_assets, get_digital_footprint_summary
  • Ochrona marki i ryzyko cyfrowe — get_impersonating_domains, , get_social_media_findingsget_impersonating_accounts, get_rogue_mobile_applicationsget_surface_web_monitoring
  • Zarządzanie zdarzeniami — search_incidents, get_incident_details, resolve_incidents, mark_incidents_as_false_positive

Przykładowe podpowiedzi

  • "Wzbogacanie adresu IP 8.8.8.8.8 za pomocą SOCRadar."
  • "Pokaż mi najnowsze ofiary ransomware w sektorze finansowym."
  • "Zbadaj aktora zagrożeń APT29 i wyświetl jego znane IOCs."
  • "Czy example.com pojawił się w jakikolwiek ciemnych wyciekach poświadczeń sieci Web?"
  • "Podsumowanie otwartych zdarzeń z ostatnich 7 dni."

Znane problemy i ograniczenia

  • Narzędzia są odnajdywane dynamicznie przez agenta w czasie wykonywania; ten serwer MCP nie uwidacznia poszczególnych akcji w klasycznym projektancie łączników.
  • Dostęp do określonych narzędzi zależy od modułów z włączoną subskrypcją SOCRadar i uprawnieniami podanego klucza interfejsu API. Narzędzie może zwrócić błąd autoryzacji, jeśli klucz nie ma dostępu do tego modułu.
  • Limity szybkości są zgodne z planem SOCRadar; duże wzbogacanie zbiorcze może być ograniczane.
  • Niewielka liczba narzędzi (get_ioc_enrichment_api_status, get_digital_footprint_summary) nie ma parametrów wejściowych i działa w kontekście konta.

Support

Akcje

SOCRadar XTI MCP

Wzbogacanie IOC i badanie zagrożeń za pomocą rozszerzonej analizy zagrożeń SOCRadar.

SOCRadar XTI MCP

Identyfikator operacji:
InvokeMCP

Wzbogacanie IOC i badanie zagrożeń za pomocą rozszerzonej analizy zagrożeń SOCRadar.