Microsoft Sentinel Data Exploration — MCP-сервер для Claude Code

Какие задачи решает

• найти таблицы Sentinel для расследования событий входа
• получить данные для проверки попыток password spray
• сопоставить входы пользователя по времени и местоположению
• выявить всплески сбоев многофакторной аутентификации
• составить хронологию активности неактивной учётной записи

Примеры запросов агенту

• Найди в Microsoft Sentinel таблицы для проверки попыток password spray и получи подходящие данные.
• Сопоставь события входа пользователя по времени и местоположению, чтобы проверить невозможное перемещение.
• Найди всплески сбоев многофакторной аутентификации и сгруппируй их по пользователям и IP-адресам.

Как установить Microsoft Sentinel Data Exploration

claude mcp add --transport http sentinel-data-exploration https://sentinel.microsoft.com/mcp/data-exploration

codex mcp add microsoft-sentinel-data-exploration --url https://sentinel.microsoft.com/mcp/data-exploration

{
    "mcpServers": {
        "microsoft-sentinel-data-exploration": {
            "url": "https://sentinel.microsoft.com/mcp/data-exploration"
        }
    }
}

{
    "servers": {
        "microsoft-sentinel-data-exploration": {
            "type": "http",
            "url": "https://sentinel.microsoft.com/mcp/data-exploration"
        }
    }
}

gemini mcp add -t http microsoft-sentinel-data-exploration https://sentinel.microsoft.com/mcp/data-exploration

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие