Netmon — MCP-сервер для Claude Code: что делает и установка
Подключает ИИ-агента к Netmon и даёт читать устройства, логи, алерты, потоки и данные Windows-агентов. Нужен доступ к MCP на самом appliance.
Открыть на GitHubЧто делает Netmon
Netmon — MCP-сервер для работы с Netmon appliance через локальный мост. Агент получает доступ к устройствам, интерфейсам, журналам, записям NetFlow, алертам Suricata и данным Windows-агентов с теми же правами и ограничениями по тегам, что и оператор.
Мост запускается как локальный процесс Node и пересылает JSON-RPC-запросы на endpoint /mcp по HTTPS. Для работы нужны включённый MCP-сервер на Netmon 7.0.20 или новее, учётная запись с правом API и персональный токен с нужными областями mcp:*. При запуске моста вне Claude Desktop нужен Node версии 18 или новее. Самоподписанный сертификат appliance делает прямое HTTP-подключение из Claude Code непригодным, поэтому используется мост.
Какие задачи решает
- просматривать устройства и интерфейсы Netmon
- находить алерты Suricata и записи syslog
- анализировать потоки NetFlow и сетевые захваты
- проверять данные Windows-агентов
- получать сведения о недоступных узлах
Примеры запросов агенту
- Покажи устройства Netmon, которые сейчас недоступны.
- Найди алерты Suricata за последнюю неделю и сгруппируй их по узлам.
- Какой хост использует больше всего пропускной способности и с кем он общается?
Как установить Netmon
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Netmon
Как установить Netmon в Claude Code?
Добавьте MCP-сервер как локальный процесс: используйте node в command, путь /path/to/netmon-mcpd/server/index.js в args, а в переменных окружения задайте NETMON_URL=https://<your-netmon>/mcp и NETMON_TOKEN=<your-token>. Токен создаётся в Netmon для пользователя с правом API.
Что делает Netmon?
Он передаёт запросы Claude Code к MCP endpoint Netmon. Агент может читать устройства, логи, алерты, NetFlow, захваты и данные Windows-агентов в пределах прав токена.
Что нужно для подключения Netmon к Claude Code?
Нужны Netmon 7.0.20 или новее с включённым MCP-сервером, право API и персональный токен с нужными mcp:*-областями. Для локального моста вне Claude Desktop требуется Node 18 или новее.
