ThreatDown MCP — MCP-сервер для Claude Code: функции и установка
Подключает ассистента к API ThreatDown OneView для аудита парка устройств. Помогает собирать отчёты по рабочим местам и запускать сканирование.
Открыть на GitHubЧто делает ThreatDown MCP
Сервер связывает ИИ-агента с консолью ThreatDown OneView. Через него агент проверяет состояние хостов во всех привязанных организациях, находит неактивные рабочие станции и выгружает занятые лицензии. Кроме мониторинга доступны задачи изоляции машин от сети, запуск антивирусного сканирования и возврат файлов из карантина.
Установщик разворачивает бинарные файлы threatdown-cli и threatdown-mcp в пользовательский каталог bin. В Claude Code сервер также доступен в виде плагина через маркетплейс репозитория Servosity/msp-skills.
Режим HTTP сейчас небезопасен. В сборке нет лимитов на размер входящих запросов и тайм-аутов. Запускайте сервер только через стандартные потоки ввода-вывода stdio. Это важно, поскольку команды исполняются с правами вашей учётной записи OneView.
Какие задачи решает
- найти устаревшие и неактивные хосты во всех сайтах OneView
- сформировать отчёт по распределению лицензий между клиентами
- изолировать скомпрометированный компьютер от локальной сети
- запустить удалённое антивирусное сканирование конечной точки
Примеры запросов агенту
- Проверь статус хостов во всех компаниях OneView и покажи неактивные за месяц
- Изолируй заражённую рабочую станцию от сети через ThreatDown
- Собери сводку по занятым лицензиям во всех сайтах
Как установить ThreatDown MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о ThreatDown MCP
Как установить ThreatDown MCP в Claude Code?
Добавьте каталог плагинов командой /plugin marketplace add Servosity/msp-skills, после чего установите плагин вызовом /plugin install threatdown@msp-skills. Также доступна прямая загрузка бинарников установочным скриптом через терминал.
Что делает ThreatDown MCP?
Сервер даёт агенту доступ к API ThreatDown OneView. С его помощью можно проверять состояние конечных точек, собирать отчёты по лицензиям и запускать защитные задачи вроде сканирования или изоляции узлов.
Почему нельзя использовать сервер в режиме HTTP?
В текущей версии HTTP-транспорт проверяет токен, но не имеет ограничений по времени выполнения и размеру запросов. Автор рекомендует использовать транспорт stdio, чтобы защитить учётные данные OneView.
