# Proofpoint MCP

MCP-сервер подключает агентов к Proofpoint TAP для анализа инцидентов и угроз. Локальное хранилище сохраняет события и бережёт суточные квоты API.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 63
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/proofpoint
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/proofpoint-mcp

## Что делает

Сервер связывает ИИ-ассистентов с Proofpoint Targeted Attack Protection (TAP). Он собирает данные об индикаторах компрометации (IOC), кликах по вредоносным ссылкам и наиболее атакуемых сотрудниках (VAP).

Внутри находятся консольная утилита `proofpoint-cli` и исполняемый файл `proofpoint-mcp`. Локальная база сопоставляет информацию между эндпоинтами, вычисляя пользователей под атакой, перешедших по опасным ссылкам. Такой подход избавляет от повторных запросов к API и экономит дневной лимит.

В текущей сборке режим `--transport http` лишён авторизации и слушает все интерфейсы, поэтому сервер безопасно запускать только через транспорт `stdio`.

## Требования
- Переменные окружения: `PROOFPOINT_API_SECRET`, `PROOFPOINT_BASE_URL`, `PROOFPOINT_SERVICE_PRINCIPAL` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- найти пользователей, которые подверглись атаке и кликнули по опасной ссылке
- проверить индикаторы компрометации по событиям Proofpoint TAP
- сократить расход суточной квоты API за счёт локального кеширования угроз
- выгрузить список наиболее атакуемых сотрудников прямо в диалог с агентом

## Примеры запросов агенту
- Покажи список пользователей из группы VAP, которые кликали по ссылкам за последние сутки.
- Проверь через локальную базу Proofpoint, с какими угрозами сталкивался пользователь `analyst@example.com`.
- Выведи свежие индикаторы компрометации из Proofpoint TAP.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12110
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7718
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2066
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1816

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 73 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md