# Abnormal Security MCP

Подключает REST API Abnormal Security к агентам для разбора почтовых угроз, инцидентов и подготовки отчётов. Пригодится командам SOC для сортировки атак прямо в терминале.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 63
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/abnormal
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/abnormal-security-mcp

## Что делает

Сервер связывает рабочее место аналитика с интерфейсом Abnormal Security. Внутри доступны локальное хранилище данных об атаках, приоритизация инцидентов для смены SOC, запуск блокировок и сборка клиентской отчётности за один проход. Управлять проверками можно через сопутствующую утилиту `abnormal-cli` или напрямую запросами к языковой модели.

В сборке присутствует серьёзная уязвимость сетевого режима: запускать транспорт `--transport http` нельзя даже на адресе `localhost`. Текущая версия сервера в HTTP-режиме слушает все интерфейсы без пароля и лишена защиты от повторной привязки браузера, поэтому любая открытая веб-страница сможет перехватить доступ к вашим учётным данным. Безопасно использовать только стандартный транспорт `stdio`.

Для развёртывания в Claude Desktop предусмотрен готовый файл `.mcpb`, а для Claude Code и Codex — установочные скрипты на Bash или PowerShell. Если вы используете бандл без встроенного компаньона, понадобится заранее поставить `abnormal-cli` либо прописать переменную `ABNORMAL_CLI_PATH`.

## Требования
- Переменные окружения: `ABNORMAL_API_TOKEN`, `ABNORMAL_BASE_URL` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- отсортировать инциденты безопасности почты по уровню риска
- заблокировать источник атаки через механизмы реагирования
- сформировать отчёт по угрозам для клиентов в один запрос
- подключить данные Abnormal Security к терминалу через `stdio`

## Примеры запросов агенту
- Покажи список последних почтовых угроз из Abnormal Security с высоким приоритетом
- Сформируй отчёт по обнаруженным инцидентам безопасности за последнюю неделю
- Проверь статус подозрительного письма и заблокируй отправителя через Abnormal Security

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12110
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7718
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2066
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1816

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 73 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md