# Sophos Central MCP

Подключает агента к партнёрским, организационным и тенантским API Sophos Central и сам направляет запрос в нужный тенант и регион.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 62
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/sophos-central
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/sophos-central-mcp

## Что делает

Сервер даёт агенту доступ к API Sophos Central и разводит вызовы по тенантам и регионам без ручной настройки. Поверх этого идут очередь разбора инцидентов по нескольким тенантам, устранение вмешательств в защиту парка машин, сбор данных для SIEM и изоляция хоста по имени. Ставится локально, код писать не нужно.

Установщик кладёт в пользовательский bin два бинарника: `sophos-central-cli` и `sophos-central-mcp`. Claude, Codex и Cowork находят скилл по `SKILL.md` в каталоге. Проверить установку можно командой `sophos-central-cli --version`.

HTTP-режим (`--transport http`) в этой сборке запускать нельзя, даже на localhost: проверка токена есть, а ограничений на размер запроса и время ответа нет. Работайте через stdio. Туннель для удалённого агента, если вы его поднимали, лучше погасить. Инструменты MCP к тому же меняют конфигурацию вашими учётными данными, так что доступ стоит выдать минимальный.

## Требования
- Переменные окружения: `SOPHOS_CENTRAL_CLIENT_ID`, `SOPHOS_CENTRAL_CLIENT_SECRET`, `SOPHOS_CENTRAL_TENANT_ID`, `SOPHOS_CENTRAL_BASE_URL`, `SOPHOS_CENTRAL_TOKEN_URL`, `SOPHOS_CENTRAL_OAUTH_SCOPE`, `SOPHOS_CENTRAL_MCP_READ_ONLY`, `SOPHOS_CENTRAL_MCP_HTTP_TOKEN`, `SOPHOS_CENTRAL_USER_AGENT`, `PRINTING_PRESS_CLIENT_PROFILE` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- разложить запросы к Sophos Central по нужным тенантам и регионам
- собрать инциденты со всех тенантов в одну очередь разбора
- снять вмешательства в защиту на парке машин
- изолировать хост по имени
- собирать события Sophos Central в SIEM

## Примеры запросов агенту
- Покажи инциденты Sophos Central по всем тенантам за сутки
- Изолируй хост `WS-014` в тенанте клиента
- Собери события Sophos Central в SIEM

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12109
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7658
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2061
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1802

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 32 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md