К основному содержанию
MCP-сервер CX Codex

SentinelOne MCP — MCP-сервер для Claude Code: установка

MCP-сервер подключает SentinelOne API к агентам и добавляет офлайн-хранилище SQLite с аналитикой по сущностям.

Открыть на GitHub

Что делает SentinelOne MCP

SentinelOne MCP даёт агенту доступ к management endpoint API SentinelOne v2.1. Поверх данных он использует локальное хранилище SQLite и строит аналитику по состоянию парка, разбору угроз, радиусу воздействия и отклонениям. Эти срезы не представлены отдельным видом в консоли.

Сервер рассчитан на Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline и Zed. В комплекте также есть sentinelone-cli и SKILL.md, через который некоторые агенты находят скилл. Для работы нужна аутентификация в SentinelOne.

HTTP-транспорт в этой сборке запускать нельзя, даже на localhost: используйте стандартный stdio-транспорт. MCP-инструменты могут менять данные с вашими учётными данными, поэтому удалённый туннель следует отключить.

Какие задачи решает

  • получать данные из management API SentinelOne
  • хранить данные SentinelOne в локальной SQLite-базе
  • разбирать состояние парка устройств
  • оценивать радиус воздействия угрозы
  • находить отклонения между сущностями

Примеры запросов агенту

  • Покажи состояние парка SentinelOne и выдели проблемные узлы.
  • Разбери эту угрозу и оцени её радиус воздействия.
  • Сравни сущности SentinelOne и найди отклонения между ними.

Как установить SentinelOne MCP

Установка

Команды запуска нет в реестре MCP — смотрите README репозитория

По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие

Вопросы о SentinelOne MCP

Как установить SentinelOne MCP в Claude Code?

Добавьте маркетплейс командой /plugin marketplace add Servosity/msp-skills, затем установите плагин командой /plugin install sentinelone@msp-skills.

Что делает SentinelOne MCP?

Он подключает агента к management API SentinelOne v2.1, локально хранит данные в SQLite и строит аналитику по парку, угрозам, радиусу воздействия и отклонениям.

Какой транспорт использовать для SentinelOne MCP?

Используйте стандартный stdio-транспорт. HTTP-режим нельзя запускать даже на localhost, потому что в этой сборке у него ещё нет ограничений размера запроса и времени выполнения.

Похожие MCP-серверы

Все MCP-серверы по теме «Настройка агента: память, контекст, субагенты» →
safedb-mcp narekmalk MCP-сервер даёт ИИ-агенту ограниченный доступ к базам данных только для чтения. Подходит для безопасного просмотра схем и выполнения SQL-запросов. CX Codex +1 ★ 9звёзд репо employee-performance-analytics-hr reason-machines Скилл собирает KPI по отделам и сотрудникам из CSV, считает эффективность и рисует графики. Пригодится, когда нужно разобрать выгрузку по персоналу без ручных сводных таблиц. CX Codex +1 2 100установок hermes-marketing-dashboard reason-machines Скилл помогает собрать маркетинговую панель для AI-команд: CRM, цепочки outreach, контент, аналитику и автоматизацию на OpenClaw и SQLite. CX Codex +1 1 000установок mantis-advise официальный google Скилл даёт агенту свериться с базой знаний по безопасности проекта до правок в коде: модели угроз, история уязвимостей файла, проверенные патчи. CX Codex +1 1 000установок crowbar kushvinth Собирает данные об уязвимостях по продукту и версии в локальную базу SQLite, чтобы агент отвечал на вопросы о CVE без обращения к сети. CX Codex +1 ★ 8звёзд репо SAME - Stateless Agent Memory Engine sgx-labs SAME сохраняет контекст между сессиями AI-кодинга в локальном хранилище. Он пригодится, когда агенту нужно помнить решения и продолжать работу. CX Codex +1 ★ 24звёзд репо

Из того же набора73

SonicWall MCP Проверяет состояние парка сетевых экранов SonicWall для киберстрахования: версии прошивок, MFA, лицензии и доступность SSL-VPN. Работает локально через stdio. CX Codex +1 ★ 63звёзд репо SkyKick MCP Показывает состояние резервных копий SkyKick Cloud Backup: устаревшие снимки и пробелы в покрытии. Пригодится для проверки парка Microsoft 365. CX Codex +1 ★ 63звёзд репо Sherweb MCP Неофициальный MCP-сервер и скилл для Sherweb Partner API: локальное хранилище SQLite, офлайн-аналитика и разбор маржи. Ставится на ноутбук, код писать не нужно. CX Codex +1 ★ 63звёзд репо Servosity MCP Подключает аналитику резервного копирования Servosity к ИИ-агентам и выявляет устаревшие бэкапы. CX Codex +1 ★ 63звёзд репо Salesbuildr MCP Неофициальный MCP-сервер и скилл для API Salesbuildr: команды по всем ресурсам плюс офлайн-аналитика маржи и пайплайна. Пригодится, если вы ведёте продажи в Salesbuildr и хотите дёргать их из агента. CX Codex +1 ★ 63звёзд репо SaaS Alerts MCP Подключает Claude Code к API SaaS Alerts для сортировки инцидентов по клиентам и проверки очереди Respond. Помогает контролировать безопасность учётных записей в едином окне. CX Codex +1 ★ 63звёзд репо runZero MCP MCP-сервер подключает runZero к ИИ-агенту, хранит локальную копию attack surface в SQLite и сравнивает изменения со временем. CX Codex +1 ★ 63звёзд репо RocketCyber MCP Подключает ИИ-ассистентов к API RocketCyber Managed SOC для триажа инцидентов, расчёта MTTR и оценки рисков устройств. Инструмент ориентирован на управляющих и инженеров MSP. CX Codex +1 ★ 63звёзд репо

Спонсоры проекта

Компании, которые помогают держать аналитику открытой