Proofpoint MCP — MCP-сервер для Claude Code: что делает и как ставить
MCP-сервер подключает агентов к Proofpoint TAP для анализа инцидентов и угроз. Локальное хранилище сохраняет события и бережёт суточные квоты API.
Открыть на GitHubЧто делает Proofpoint MCP
Сервер связывает ИИ-ассистентов с Proofpoint Targeted Attack Protection (TAP). Он собирает данные об индикаторах компрометации (IOC), кликах по вредоносным ссылкам и наиболее атакуемых сотрудниках (VAP).
Внутри находятся консольная утилита proofpoint-cli и исполняемый файл proofpoint-mcp. Локальная база сопоставляет информацию между эндпоинтами, вычисляя пользователей под атакой, перешедших по опасным ссылкам. Такой подход избавляет от повторных запросов к API и экономит дневной лимит.
В текущей сборке режим --transport http лишён авторизации и слушает все интерфейсы, поэтому сервер безопасно запускать только через транспорт stdio.
Какие задачи решает
- найти пользователей, которые подверглись атаке и кликнули по опасной ссылке
- проверить индикаторы компрометации по событиям Proofpoint TAP
- сократить расход суточной квоты API за счёт локального кеширования угроз
- выгрузить список наиболее атакуемых сотрудников прямо в диалог с агентом
Примеры запросов агенту
- Покажи список пользователей из группы VAP, которые кликали по ссылкам за последние сутки.
- Проверь через локальную базу Proofpoint, с какими угрозами сталкивался пользователь
[email protected]. - Выведи свежие индикаторы компрометации из Proofpoint TAP.
Как установить Proofpoint MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Proofpoint MCP
Как установить Proofpoint MCP в Claude Code?
В Claude Code выполните по очереди команды /plugin marketplace add Servosity/msp-skills и /plugin install proofpoint@msp-skills. Для терминала также доступен скрипт bash <(curl -fsSL https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/proofpoint/install.sh).
Что делает Proofpoint MCP?
Сервер даёт агенту доступ к эндпоинтам Proofpoint TAP для расследования кибератак. Локальное хранилище позволяет анализировать угрозы без повторных вызовов внешнего API.
Почему нельзя запускать сервер в режиме HTTP?
Режим --transport http в этой сборке работает без пароля и открыт для всех сетевых интерфейсов. Подключайте сервер только через стандартный ввод-вывод stdio.
