标签：安全监控

MCP-Watchdog是一款轻量级安全监控工具，通过实时捕获和分析MCP通信中的异常模式，无需复杂策略定义即可检测异常行为。

一款基于Microsoft Defender for Endpoint和Microsoft Sentinel Data Lake的交互式漏洞可视化仪表盘，支持实时多设备漏洞跟踪、30天趋势分析、详细CVE弹窗和交互式筛选功能。

Wazuh-Openclaw-Autopilot是一款与Wazuh安全监控平台协同工作的软件工具，用于自动处理安全警报、关联事件并提供响应建议，帮助安全团队高效管理网络威胁。

一个交互式Streamlit应用程序，允许您与支持MCP的代理聊天，查看历史对话，安排定期运行的主动代理，并通过简单仪表板监控活动。

SecurityOnion MCP是一个模块化服务器实现，用于模型上下文协议（MCP），提供与SecurityOnion的无缝程序化集成。

SentinelMCP是一个基于MCP的AI代理活动审计工具，用于检测成本激增、安全问题、速率限制和异常行为，适用于AI代理的治理和监控。

MCP Snitch是一款macOS应用程序，用于拦截和监控MCP服务器通信，提供安全分析、访问控制和审计日志功能，适用于AI工具使用的安全监控场景。

WinLog-mcp是一个用于检索和分析Windows事件日志（如应用程序、系统、安全日志）的工具，提供程序化访问和查询功能，适用于安全监控、事件响应和日志分析自动化。

Fleet MCP是一个模型上下文协议服务器，使AI助手能够与Fleet设备管理进行交互，实现设备管理、安全监控和合规性执行。

MCP Security Guardian 是一款用于实时检测和阻止针对 Model Context Protocol 服务器的安全威胁的 AI 驱动工具，适用于需要高级安全监控的场景。

NX Witness MCP是一个模型上下文协议服务器，连接Claude代码到NX Witness视频管理系统，通过自然语言交互实现安全摄像头系统的管理。

OpenSearch集中式日志服务器是一个生产就绪的日志管理平台，具备AI驱动的分析能力，支持从Linux、Windows系统和网络设备收集、处理和分析日志，提供实时安全监控、高级事件关联和智能自动化功能。

MCP客户端沙盒环境用于监控MCP服务器行为并通过拦截所有请求来检测恶意服务器。

一个基于Streamlit的交互式应用，集成了Groq LLM和Wazuh MCP服务器，提供聊天界面、历史对话记录、定时代理任务调度和活动监控仪表板功能。

一个生产就绪、企业级的MCP合规远程服务器，提供与Wazuh SIEM平台的无缝集成，支持最新的可流式HTTP传输协议。

提供AWS WAF日志分析与可视化的基础设施解决方案，结合CloudFront网站托管和Athena日志分析功能。

Render DevSecOps Sentinel是一个用于PaaS环境的主动可观测性参考实现，通过GitHub Actions定时任务监控Render基础设施的安全威胁和系统不稳定情况。

Rhombus MCP服务器是一个用于增强AI工具功能的MCP服务器实现，提供高级安全与监控能力。

Wazuh MCP 服务器是一个专为 Wazuh SIEM 和 AI 助手（如 Claude Desktop）设计的模型上下文协议服务器，提供实时安全警报、代理状态和威胁情报的标准化接口。

OSSEC MCP服务器是一个完全功能的模型上下文协议（MCP）服务器，用于OSSEC HIDS（基于主机的入侵检测系统），通过MCP工具、资源和提示暴露OSSEC的安全监控能力，使AI助手能够查询警报、管理代理、检查规则、运行完整性检查等。

一个连接Claude与Oracle Cloud Infrastructure日志分析服务的MCP服务器，支持自然语言查询和安全日志分析。

用于Azure Log Analytics的Node.js MCP服务器，支持Docker和服务主体认证，提供安全日志查询和批量处理功能。