RocketCyber MCP — MCP-сервер для Claude Code: как установить
Подключает ИИ-ассистентов к API RocketCyber Managed SOC для триажа инцидентов, расчёта MTTR и оценки рисков устройств. Инструмент ориентирован на управляющих и инженеров MSP.
Открыть на GitHubЧто делает RocketCyber MCP
Сервер связывает чат ассистента с платформой RocketCyber Managed SOC. Инструмент помогает разбирать оповещения, ранжирует скомпрометированные устройства и вычисляет среднее время устранения угроз (MTTR). Внутри вызовы инструментов перенаправляются в бинарник rocketcyber-cli.
Сетевой режим запускать небезопасно. В текущей сборке флаг --transport http слушает все сетевые интерфейсы без пароля, поэтому открытый в браузере сайт может прочитать данные через ваши учётные записи. Запускайте сервер только через стандартный ввод-вывод stdio.
Инструмент ставят через маркетплейс плагинов или установочный скрипт. Для обращения к SOC нужны ключи RocketCyber API. Если бинарник CLI не обнаружен, путь к нему передают через переменную окружения ROCKETCYBER_CLI_PATH.
Какие задачи решает
- провести триаж инцидентов безопасности в RocketCyber
- рассчитать среднее время реагирования на инциденты (MTTR)
- построить рейтинг рисков для рабочих станций и серверов
- собрать аналитику защищённости инфраструктуры без веб-консоли
Примеры запросов агенту
- Покажи список неразобранных инцидентов в RocketCyber и отсортируй их по критичности
- Рассчитай среднее время закрытия инцидентов (MTTR) за прошлый месяц
- Определи десять самых уязвимых устройств клиента через
rocketcyber-cli
Как установить RocketCyber MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о RocketCyber MCP
Как установить RocketCyber MCP в Claude Code?
В интерфейсе Claude Code выполните последовательно две команды: /plugin marketplace add Servosity/msp-skills и /plugin install rocketcyber@msp-skills.
Что делает RocketCyber MCP?
Он открывает ИИ-агенту доступ к RocketCyber API для разбора инцидентов, расчёта метрик MTTR и оценки рисков рабочих станций.
Почему нельзя использовать режим HTTP?
Режим --transport http запускается без авторизации и принимает подключения со всех сетевых интерфейсов. Это создаёт риск перехвата данных через веб-браузер, поэтому безопаснее использовать транспорт stdio.
