SentinelOne MCP — MCP-сервер для Claude Code: установка
MCP-сервер подключает SentinelOne API к агентам и добавляет офлайн-хранилище SQLite с аналитикой по сущностям.
Открыть на GitHubЧто делает SentinelOne MCP
SentinelOne MCP даёт агенту доступ к management endpoint API SentinelOne v2.1. Поверх данных он использует локальное хранилище SQLite и строит аналитику по состоянию парка, разбору угроз, радиусу воздействия и отклонениям. Эти срезы не представлены отдельным видом в консоли.
Сервер рассчитан на Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline и Zed. В комплекте также есть sentinelone-cli и SKILL.md, через который некоторые агенты находят скилл. Для работы нужна аутентификация в SentinelOne.
HTTP-транспорт в этой сборке запускать нельзя, даже на localhost: используйте стандартный stdio-транспорт. MCP-инструменты могут менять данные с вашими учётными данными, поэтому удалённый туннель следует отключить.
Какие задачи решает
- получать данные из management API SentinelOne
- хранить данные SentinelOne в локальной SQLite-базе
- разбирать состояние парка устройств
- оценивать радиус воздействия угрозы
- находить отклонения между сущностями
Примеры запросов агенту
- Покажи состояние парка SentinelOne и выдели проблемные узлы.
- Разбери эту угрозу и оцени её радиус воздействия.
- Сравни сущности SentinelOne и найди отклонения между ними.
Как установить SentinelOne MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о SentinelOne MCP
Как установить SentinelOne MCP в Claude Code?
Добавьте маркетплейс командой /plugin marketplace add Servosity/msp-skills, затем установите плагин командой /plugin install sentinelone@msp-skills.
Что делает SentinelOne MCP?
Он подключает агента к management API SentinelOne v2.1, локально хранит данные в SQLite и строит аналитику по парку, угрозам, радиусу воздействия и отклонениям.
Какой транспорт использовать для SentinelOne MCP?
Используйте стандартный stdio-транспорт. HTTP-режим нельзя запускать даже на localhost, потому что в этой сборке у него ещё нет ограничений размера запроса и времени выполнения.