# Microsoft Sentinel Data Exploration

MCP-сервер помогает искать таблицы и получать данные из озера данных Microsoft Sentinel на естественном языке. Пригодится для запросов к журналам и анализа событий входа.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 1
- Автор: microsoft
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/microsoft/sentinel-data-exploration-mcp
- Обновлён: 2026-01-14
- HTML: https://affpapa.org/nevibecode/mcp/microsoft-sentinel-data-exploration

## Что делает

Сервер позволяет агенту находить подходящие таблицы Microsoft Sentinel и извлекать данные из озера данных по запросам на естественном языке. Его можно подключить к Claude Code и другим клиентам, поддерживающим MCP, через удалённый адрес `https://sentinel.microsoft.com/mcp/data-exploration`.

На этих данных можно строить проверки попыток password spray, подозрительных входов из удалённых мест, сбоев многофакторной аутентификации и возвращения неактивных учётных записей. Это сценарии для агентов, а не готовые детекторы. Для подключения требуется OAuth 2.0, поэтому агенту понадобится пройти авторизацию.

## Требования
- Удалённый сервер: `https://sentinel.microsoft.com/mcp/data-exploration`

## Установка

### Claude Code (родная платформа)

**Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http sentinel-data-exploration https://sentinel.microsoft.com/mcp/data-exploration
```

### Codex

**Командой платформы: удалённый сервер**
```bash
codex mcp add microsoft-sentinel-data-exploration --url https://sentinel.microsoft.com/mcp/data-exploration
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "microsoft-sentinel-data-exploration": {
            "url": "https://sentinel.microsoft.com/mcp/data-exploration"
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "microsoft-sentinel-data-exploration": {
            "type": "http",
            "url": "https://sentinel.microsoft.com/mcp/data-exploration"
        }
    }
}
```

### Gemini CLI

**Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http microsoft-sentinel-data-exploration https://sentinel.microsoft.com/mcp/data-exploration
```

## Когда брать
- найти таблицы Sentinel для расследования событий входа
- получить данные для проверки попыток password spray
- сопоставить входы пользователя по времени и местоположению
- выявить всплески сбоев многофакторной аутентификации
- составить хронологию активности неактивной учётной записи

## Примеры запросов агенту
- Найди в Microsoft Sentinel таблицы для проверки попыток password spray и получи подходящие данные.
- Сопоставь события входа пользователя по времени и местоположению, чтобы проверить невозможное перемещение.
- Найди всплески сбоев многофакторной аутентификации и сгруппируй их по пользователям и IP-адресам.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81163
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74569
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89899

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md