# ThreatDown MCP

Подключает ассистента к API ThreatDown OneView для аудита парка устройств. Помогает собирать отчёты по рабочим местам и запускать сканирование.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 63
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/threatdown
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/threatdown-mcp

## Что делает

Сервер связывает ИИ-агента с консолью ThreatDown OneView. Через него агент проверяет состояние хостов во всех привязанных организациях, находит неактивные рабочие станции и выгружает занятые лицензии. Кроме мониторинга доступны задачи изоляции машин от сети, запуск антивирусного сканирования и возврат файлов из карантина.

Установщик разворачивает бинарные файлы `threatdown-cli` и `threatdown-mcp` в пользовательский каталог `bin`. В Claude Code сервер также доступен в виде плагина через маркетплейс репозитория `Servosity/msp-skills`.

Режим HTTP сейчас небезопасен. В сборке нет лимитов на размер входящих запросов и тайм-аутов. Запускайте сервер только через стандартные потоки ввода-вывода `stdio`. Это важно, поскольку команды исполняются с правами вашей учётной записи OneView.

## Требования
- Переменные окружения: `THREATDOWN_CLIENT_ID`, `THREATDOWN_CLIENT_SECRET`, `THREATDOWN_OAUTH_SCOPE`, `THREATDOWN_BASE_URL`, `THREATDOWN_TOKEN_URL`, `THREATDOWN_USER_AGENT`, `THREATDOWN_MCP_READ_ONLY`, `THREATDOWN_MCP_HTTP_TOKEN`, `PRINTING_PRESS_CLIENT_PROFILE` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- найти устаревшие и неактивные хосты во всех сайтах OneView
- сформировать отчёт по распределению лицензий между клиентами
- изолировать скомпрометированный компьютер от локальной сети
- запустить удалённое антивирусное сканирование конечной точки

## Примеры запросов агенту
- Проверь статус хостов во всех компаниях OneView и покажи неактивные за месяц
- Изолируй заражённую рабочую станцию от сети через ThreatDown
- Собери сводку по занятым лицензиям во всех сайтах

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12110
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7718
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2066
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1816

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 73 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md