标签：安全运营

一个提供多源漏洞情报的MCP服务器，整合NVD、CISA KEV和EPSS数据源，为安全运营提供统一的风险评估。

misp-mcp是一个为MISP（开源威胁情报共享平台）设计的Model Context Protocol服务器，允许LLM客户端如Claude运行IOC查询、管理事件、发现跨事件关联，并直接对您的MISP实例导出指标。

一个MCP服务器，为AI客户端提供对TheHive平台的全面读写控制，包括案件、警报、任务、可观察对象和Cortex分析器，默认禁用破坏性操作。

SamiGPT是一个AI驱动的安全调查和事件响应平台，为安全运营团队提供案例管理、SIEM分析和CTI增强的智能自动化。

一个用于连接Wazuh和OpenSearch的安全运营中心服务器，提供威胁情报工具和自动化IOC分析功能。

MCP Boss是一款自主安全运营服务器，通过自然语言交互提供对Google安全堆栈的全面访问，包括SecOps、SCC、GTI、Cloud Logging等功能。

ShieldOps是一个基于Archestra MCP平台的多代理安全运营中心（SOC）自动化解决方案，能够自动分类警报、调查指标、执行遏制手册并生成合规报告。

SentinelMCP是一个企业级MDR框架，通过4层操作架构和16个专业代理自动处理Microsoft Sentinel的安全警报，适用于24/7安全运营场景。

一个模拟真实世界安全事件的AI辅助响应系统，用于事件分类、调查、遏制和事后改进，提升安全运营效率。

Nightwatch是一款蓝队MCP服务器，用于协调VirusTotal、AbuseIPDB、WHOIS、DNS等工具的丰富和清除操作，实现自动化威胁情报和安全运营中心（SOC）工作流程。