Sophos Central MCP — MCP-сервер для Claude Code
Подключает агента к партнёрским, организационным и тенантским API Sophos Central и сам направляет запрос в нужный тенант и регион.
Открыть на GitHubЧто делает Sophos Central MCP
Сервер даёт агенту доступ к API Sophos Central и разводит вызовы по тенантам и регионам без ручной настройки. Поверх этого идут очередь разбора инцидентов по нескольким тенантам, устранение вмешательств в защиту парка машин, сбор данных для SIEM и изоляция хоста по имени. Ставится локально, код писать не нужно.
Установщик кладёт в пользовательский bin два бинарника: sophos-central-cli и sophos-central-mcp. Claude, Codex и Cowork находят скилл по SKILL.md в каталоге. Проверить установку можно командой sophos-central-cli --version.
HTTP-режим (--transport http) в этой сборке запускать нельзя, даже на localhost: проверка токена есть, а ограничений на размер запроса и время ответа нет. Работайте через stdio. Туннель для удалённого агента, если вы его поднимали, лучше погасить. Инструменты MCP к тому же меняют конфигурацию вашими учётными данными, так что доступ стоит выдать минимальный.
Какие задачи решает
- разложить запросы к Sophos Central по нужным тенантам и регионам
- собрать инциденты со всех тенантов в одну очередь разбора
- снять вмешательства в защиту на парке машин
- изолировать хост по имени
- собирать события Sophos Central в SIEM
Примеры запросов агенту
- Покажи инциденты Sophos Central по всем тенантам за сутки
- Изолируй хост
WS-014в тенанте клиента - Собери события Sophos Central в SIEM
Как установить Sophos Central MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Sophos Central MCP
Как установить Sophos Central MCP в Claude Code?
Добавьте маркетплейс командой /plugin marketplace add Servosity/msp-skills, затем поставьте плагин: /plugin install sophos-central@msp-skills.
Что делает Sophos Central MCP?
Даёт агенту доступ к партнёрским, организационным и тенантским API Sophos Central и сам выбирает тенант и регион. Дополнительно умеет разбирать инциденты по нескольким тенантам, снимать вмешательства в защиту, собирать события в SIEM и изолировать хост по имени.
Почему нельзя включать HTTP-режим?
В этой сборке он проверяет токен, но не ограничивает размер запроса и время ответа. Пока исправление не вышло, используйте stdio и не поднимайте туннель для удалённого агента.
