标签:事件响应
包含标签「事件响应」的全部资源
共 12 个结果
TheHive MCP服务器
一个MCP服务器,为AI客户端提供对TheHive平台的全面读写控制,包括案件、警报、任务、可观察对象和Cortex分析器,默认禁用破坏性操作。
Defender响应工具VS Code扩展
一款VS Code扩展,提供Microsoft Defender XDR响应动作工具,通过自然语言在GitHub Copilot中执行事件响应操作。
数字取证与事件响应工具包
DFIR-MCP是一个集成了多种开源取证工具的统一工具包,用于数字取证和事件响应,支持自动化分析工作流。
数字取证与事件响应协议服务器
Megaraptor MCP是一个为AI助手提供与Velociraptor数字取证和事件响应平台交互能力的协议服务器。
安全响应协议服务器
一个模型上下文协议(MCP)服务器,通过与VS Code和GitHub Copilot等编排器集成,实现基于自然语言的自动化安全运营响应操作,包括设备隔离、反病毒扫描和事件管理等功能。
AI安全调查平台
SamiGPT是一个AI驱动的安全调查和事件响应平台,为安全运营团队提供案例管理、SIEM分析和CTI增强的智能自动化。
IRIS模型协议服务器
DFIR-IRIS的模型上下文协议服务器,提供88种工具使LLM客户端能够与DFIR-IRIS的事件响应案例、警报、资产、IOC、时间线等进行交互。
macOS数字取证MCP服务器
用于macOS数字取证和事件响应(DFIR)的MCP服务器,提供结构化取证分析工具,支持日志搜索、时间线构建和安全事件检测等功能。
数字取证服务器
Binalyze AIR MCP Server是一个实现模型上下文协议(MCP)的Node.js服务器,通过自然语言交互实现数字取证和事件响应功能。
网络分析工具服务器
一个全面的模型上下文协议(MCP)服务器,为安全专业人员提供事件响应和网络分析工具。
TheHive事件响应平台MCP服务器
一个为AI模型和自动化工具提供访问TheHive事件响应平台的MCP服务器,支持安全警报检索、案例分析、事件响应操作等功能。
AI辅助事件响应模拟
一个模拟数字取证和事件响应(DFIR)工作流程的教育项目,利用AI辅助分类和报告技术,展示如何通过LLMs和自动化分析工具增强事件检测、调查和执行报告。
