# SentinelOne MCP

MCP-сервер подключает SentinelOne API к агентам и добавляет офлайн-хранилище SQLite с аналитикой по сущностям.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 63
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/sentinelone
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/sentinelone-mcp

## Что делает

SentinelOne MCP даёт агенту доступ к management endpoint API SentinelOne v2.1. Поверх данных он использует локальное хранилище SQLite и строит аналитику по состоянию парка, разбору угроз, радиусу воздействия и отклонениям. Эти срезы не представлены отдельным видом в консоли.

Сервер рассчитан на Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline и Zed. В комплекте также есть `sentinelone-cli` и `SKILL.md`, через который некоторые агенты находят скилл. Для работы нужна аутентификация в SentinelOne.

HTTP-транспорт в этой сборке запускать нельзя, даже на `localhost`: используйте стандартный stdio-транспорт. MCP-инструменты могут менять данные с вашими учётными данными, поэтому удалённый туннель следует отключить.

## Требования
- Переменные окружения: `SENTINELONE_API_TOKEN`, `SENTINELONE_BASE_URL`, `SENTINELONE_USER_AGENT`, `SENTINELONE_MCP_HTTP_TOKEN`, `PRINTING_PRESS_CLIENT_PROFILE` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- получать данные из management API SentinelOne
- хранить данные SentinelOne в локальной SQLite-базе
- разбирать состояние парка устройств
- оценивать радиус воздействия угрозы
- находить отклонения между сущностями

## Примеры запросов агенту
- Покажи состояние парка SentinelOne и выдели проблемные узлы.
- Разбери эту угрозу и оцени её радиус воздействия.
- Сравни сущности SentinelOne и найди отклонения между ними.

## Похожие
- [safedb-mcp](https://affpapa.org/nevibecode/mcp/safedb-mcp.md) — MCP-сервер · ★ 9
- [employee-performance-analytics-hr](https://affpapa.org/nevibecode/skills/employee-performance-analytics-hr.md) — скилл · 2100 установок
- [hermes-marketing-dashboard](https://affpapa.org/nevibecode/skills/hermes-marketing-dashboard.md) — скилл · 1000 установок
- [mantis-advise](https://affpapa.org/nevibecode/skills/mantis-advise.md) — скилл · 1000 установок
- [crowbar](https://affpapa.org/nevibecode/mcp/crowbar.md) — MCP-сервер · ★ 8
- [SAME - Stateless Agent Memory Engine](https://affpapa.org/nevibecode/mcp/same-stateless-agent-memory-engine.md) — MCP-сервер · ★ 24

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 73 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md