SOAR集成服务器

Splunk SOAR的MCP服务器,用于集成和自动化安全操作。

  • by shanto12
  • Python
  • 本地部署
  • 更新于
在 GitHub 查看 shanto12/splunk-soar-mcp-server

使用说明

Splunk SOAR MCP服务器

用于Splunk SOAR集成的MCP服务器。

设置

  1. .env已预先配置了您的实例凭据。
  2. pip安装-r要求.txt
  3. python mcpserver.py

用法

在MCP客户端中配置(例如,VS Code MCP.json):

{ "servers": { "splunk-soar": { "command": "python", "args": ["mcp_server.py"], "env": { "SPLUNK_URL": "${env:SPLUNK_URL}", "SPLUNK_TOKEN": "${env:SPLUNK_TOKEN}" } } } }

工具:list_playbooks、run_action、get_incident。