云事件响应工具

提供跨AWS和GCP环境的自动化响应工具,通过FastMCP服务器暴露安全和隔离操作。

  • by Artika-Cyber
  • Python
  • 本地部署
  • 更新于
在 GitHub 查看 Artika-Cyber/Cloud-Incident-Response-MCP

使用说明

云事件响应MCP

该项目提供了一组MCP工具,用于跨AWS和GCP环境进行自动响应操作。它通过FastMCP服务器公开安全和遏制操作。

特性

亚马逊云服务

  • EC2
    • 通过应用网络限制和分离角色来隔离实例。
    • 创建EBS卷快照。
  • 虚拟私有云
    • 删除公共路由、NAT网关和互联网网关。
  • IAM
    • 阻止用户。
    • 删除访问密钥。
    • 通过强制轮换重置密码。
  • 第3页
    • 应用私有桶策略。

谷歌云平台

  • 计算
    • 隔离虚拟机。
    • 为VM磁盘创建快照。
  • 网络
    • 从VPC中删除外部路由和网关。
  • IAM
    • 删除密钥。
    • 重置密码。
  • 存储
    • 应用私有桶策略。