Abnormal Security MCP — MCP-сервер для Claude Code: установка
Подключает REST API Abnormal Security к агентам для разбора почтовых угроз, инцидентов и подготовки отчётов. Пригодится командам SOC для сортировки атак прямо в терминале.
Открыть на GitHubЧто делает Abnormal Security MCP
Сервер связывает рабочее место аналитика с интерфейсом Abnormal Security. Внутри доступны локальное хранилище данных об атаках, приоритизация инцидентов для смены SOC, запуск блокировок и сборка клиентской отчётности за один проход. Управлять проверками можно через сопутствующую утилиту abnormal-cli или напрямую запросами к языковой модели.
В сборке присутствует серьёзная уязвимость сетевого режима: запускать транспорт --transport http нельзя даже на адресе localhost. Текущая версия сервера в HTTP-режиме слушает все интерфейсы без пароля и лишена защиты от повторной привязки браузера, поэтому любая открытая веб-страница сможет перехватить доступ к вашим учётным данным. Безопасно использовать только стандартный транспорт stdio.
Для развёртывания в Claude Desktop предусмотрен готовый файл .mcpb, а для Claude Code и Codex — установочные скрипты на Bash или PowerShell. Если вы используете бандл без встроенного компаньона, понадобится заранее поставить abnormal-cli либо прописать переменную ABNORMAL_CLI_PATH.
Какие задачи решает
- отсортировать инциденты безопасности почты по уровню риска
- заблокировать источник атаки через механизмы реагирования
- сформировать отчёт по угрозам для клиентов в один запрос
- подключить данные Abnormal Security к терминалу через
stdio
Примеры запросов агенту
- Покажи список последних почтовых угроз из Abnormal Security с высоким приоритетом
- Сформируй отчёт по обнаруженным инцидентам безопасности за последнюю неделю
- Проверь статус подозрительного письма и заблокируй отправителя через Abnormal Security
Как установить Abnormal Security MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Abnormal Security MCP
Как установить Abnormal Security MCP в Claude Code?
Выполните в Claude Code по очереди две команды: сначала /plugin marketplace add Servosity/msp-skills, затем /plugin install abnormal@msp-skills.
Что делает Abnormal Security MCP?
Сервер открывает ИИ-агенту доступ к API Abnormal Security. Это позволяет анализировать инциденты компрометации почты, запускать блокировки и формировать отчёты.
Почему нельзя использовать HTTP-транспорт в Abnormal Security MCP?
Режим --transport http открывает порт на всех сетевых интерфейсах без авторизации. Разработчики требуют использовать исключительно транспорт stdio, чтобы сторонние страницы в браузере не получили доступ к вашим API-ключам.
