Truss Threat Intelligence — MCP-сервер для Claude Code: что делает
Подключает киберразведку Truss к ИИ-агентам через удалённый протокол MCP или локальный CLI. Пригодится для поиска угроз и генерации правил детекта в SIEM.
claude mcp add --transport http truss-mcp https://api.truss-security.com/mcpЧто делает Truss Threat Intelligence
Сервер даёт агенту доступ к аналитике угроз Truss через облачный эндпоинт https://api.truss-security.com/mcp с авторизацией по OAuth. В удалённом режиме хосту доступно пять инструментов разведки. Для изолированных контуров есть локальный запуск через stdio с передачей ключа TRUSS_API_KEY.
В комплекте идёт утилита truss-mcp под Node.js 18+. Она включает интерактивный REPL-поиск, проверку OAuth-токенов командой doctor --remote и сборку правил детекта под Splunk, Falcon или Cortex. Запросы строятся на языке FilterQL, а результаты можно выгружать в JSON или STIX.
Учтите тарифные рамки сервиса. Облачный доступ по OAuth заблокирован для бесплатных аккаунтов Community: подключить hosted MCP получится только с планом Growth и выше.
Какие задачи решает
- искать данные об угрозах через FilterQL прямо в диалоге с агентом
- генерировать правила охоты за угрозами для Splunk, Falcon и Cortex
- экспортировать отчёты киберразведки в форматы STIX или JSON
- проверять готовность OAuth-подключения командой truss-mcp doctor
Примеры запросов агенту
- Найди свежие угрозы за последние 7 дней и подготовь правило детекта для Splunk.
- Собери фильтр FilterQL по целевым индикаторам и экспортируй результат в STIX.
- Запусти поиск по базе киберразведки Truss и выведи сводку в формате JSON.
Как установить Truss Threat Intelligence
Командой платформы: удалённый сервер
claude mcp add --transport http truss-mcp https://api.truss-security.com/mcpКомандой платформы: удалённый сервер
codex mcp add truss-threat-intelligence --url https://api.truss-security.com/mcpФайл настроек
{
"mcpServers": {
"truss-threat-intelligence": {
"url": "https://api.truss-security.com/mcp"
}
}
}Файл настроек
{
"servers": {
"truss-threat-intelligence": {
"type": "http",
"url": "https://api.truss-security.com/mcp"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http truss-threat-intelligence https://api.truss-security.com/mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Truss Threat Intelligence
Как установить Truss Threat Intelligence в Claude Code?
Выполните команду claude mcp add --transport http truss-mcp https://api.truss-security.com/mcp. Для работы удалённого сервера потребуется пройти авторизацию через браузер по OAuth.
Что делает Truss Threat Intelligence?
Он передаёт ИИ-ассистенту доступ к платформе киберразведки Truss. С его помощью агент строит запросы FilterQL, анализирует индикаторы компрометации и готовит правила для EDR и SIEM.
Можно ли запустить сервер с бесплатным аккаунтом Truss?
Нет, удалённый MCP-эндпоинт требует тарифный план Growth или выше. Учётные записи Community не имеют доступа к облачному серверу по OAuth.
