标签：事件响应

一个MCP服务器，为AI客户端提供对TheHive平台的全面读写控制，包括案件、警报、任务、可观察对象和Cortex分析器，默认禁用破坏性操作。

一款VS Code扩展，提供Microsoft Defender XDR响应动作工具，通过自然语言在GitHub Copilot中执行事件响应操作。

DFIR-MCP是一个集成了多种开源取证工具的统一工具包，用于数字取证和事件响应，支持自动化分析工作流。

Megaraptor MCP是一个为AI助手提供与Velociraptor数字取证和事件响应平台交互能力的协议服务器。

一个模型上下文协议(MCP)服务器，通过与VS Code和GitHub Copilot等编排器集成，实现基于自然语言的自动化安全运营响应操作，包括设备隔离、反病毒扫描和事件管理等功能。

SamiGPT是一个AI驱动的安全调查和事件响应平台，为安全运营团队提供案例管理、SIEM分析和CTI增强的智能自动化。

DFIR-IRIS的模型上下文协议服务器，提供88种工具使LLM客户端能够与DFIR-IRIS的事件响应案例、警报、资产、IOC、时间线等进行交互。

用于macOS数字取证和事件响应（DFIR）的MCP服务器，提供结构化取证分析工具，支持日志搜索、时间线构建和安全事件检测等功能。

Binalyze AIR MCP Server是一个实现模型上下文协议（MCP）的Node.js服务器，通过自然语言交互实现数字取证和事件响应功能。

一个全面的模型上下文协议（MCP）服务器，为安全专业人员提供事件响应和网络分析工具。

一个为AI模型和自动化工具提供访问TheHive事件响应平台的MCP服务器，支持安全警报检索、案例分析、事件响应操作等功能。

一个模拟数字取证和事件响应(DFIR)工作流程的教育项目，利用AI辅助分类和报告技术，展示如何通过LLMs和自动化分析工具增强事件检测、调查和执行报告。