标签：威胁检测

Vectra AI On-Premise MCP服务器是一个连接AI助手与本地安全平台的工具，支持威胁检测数据的智能分析、安全洞察和自动化事件响应工作流。

一个基于Kubernetes和AWS的端到端威胁检测与调查平台，利用Falco进行运行时信号检测，Model Context Protocol (MCP)服务器将信号暴露给生成式AI助手进行快速调查。

通过MCP协议集成Microsoft Defender for Endpoint与Microsoft Graph API，实现安全警报获取和高级搜索功能。

falcon-mcp是一个模型上下文协议（MCP）服务器，连接AI代理与CrowdStrike Falcon平台，为智能安全分析提供程序化访问核心安全能力（包括检测、事件和行为分析），适用于高级安全运营和自动化场景。

Threat.Zone MCP服务器是一个基于FastMCP构建的恶意软件分析平台，提供文件分析、URL分析、网络分析和报告生成等功能，适用于安全研究和威胁情报场景。

一个利用LLM和MCP协议自动执行OSINT任务，收集信息并自动数据库化，通过Web仪表板进行可视化的智能威胁检测工具。

SapperAI是一款轻量级、基于规则的安全框架，用于实时检测和阻止AI系统中的提示注入、命令注入等威胁。

SonicWall MCP Server是一个生产就绪的日志分析服务器，通过自然语言查询提供SonicWall防火墙日志的智能分析，支持SonicOS 7.x和8.x，并符合MCP 2025-06-18规范。

提供MITRE ATT&CK框架访问和ATT&CK Navigator层生成功能，用于网络安全覆盖可视化和威胁检测分析。

YaraFlux MCP Server是一个基于模型上下文协议（MCP）的YARA规则扫描服务器，为AI助手提供文件分析和威胁检测功能。

用于扫描AI代理技能文件和配置的安全威胁，防止凭证窃取、提示注入攻击等安全问题。

一个基于VirusTotal API的安全分析服务，提供全面的URL、文件、IP和域名安全分析工具，支持自动获取关联数据，适用于开发者和安全研究人员。

IPGeolocation.io MCP Server 提供IP地理位置、威胁检测、时区查询和转换、日出日落数据、ASN详情、滥用联系人查询和用户代理解析等功能，适用于网络安全、数据分析、多时区应用等场景。

一个生产就绪的Model Context Protocol (MCP)服务器，连接AI助手与LevelBlue的USM Anywhere安全平台，通过自然语言执行高级安全查询、管理调查和分析威胁。

专注于安全分析和威胁检测的Elasticsearch交互解决方案，提供实时威胁检测、异常分析、安全事件调查和合规监控功能。

提供多个MCP服务器，用于访问Google的安全产品和服务，包括威胁检测、安全编排、威胁情报和云安全管理。

WireMCP是一个模型上下文协议（MCP）服务器，通过实时网络流量分析增强大型语言模型（LLM）的能力，适用于威胁狩猎、网络诊断和异常检测等场景。