Binalyze AIR MCP Server

Сервер MCP AIR Binalyze

Сервер Node.js, реализующий протокол контекста модели (MCP) для Binalyze AIR, обеспечивающий взаимодействие на естественном языке с возможностями цифровой криминалистики AIR и реагирования на инциденты.

✨ Особенности

• Управление активами — составьте список активов вашей организации.
• Сведения об активе — получите подробную информацию о конкретном активе по его идентификатору.
• Задачи актива — получение всех задач, связанных с определенным активом по его идентификатору.
• Профили приобретения — список профилей приобретения.
• Задачи по сбору доказательств — назначение конечным точкам задач по сбору доказательств.
• Задачи получения образов — назначение задач получения образов дисков конечным точкам.
• Сбор исходных данных — сбор исходных данных из определенных конечных точек для установления точки отсчета.
• Сравнение базовых показателей — сравнение нескольких задач сбора базовых показателей для определенной конечной точки с целью выявления изменений.
• Получить отчет о сравнении — получить отчет о результатах сравнения для определенной конечной точки и задачи.
• Создание профилей сбора данных . Создание новых профилей сбора данных с определенными настройками доказательств/артефактов/сети.
• Артефакты для сбора доказательств — список доступных артефактов для сбора доказательств.
• Получение доказательств - Перечислите доступные доказательства для сбора криминалистических данных.
• Задачи перезагрузки — назначение задач перезагрузки определенным конечным точкам.
• Задачи завершения работы — назначение задач завершения работы определенным конечным точкам.
• Задачи изоляции — изоляция или отмена изоляции определенных конечных точек.
• Задачи извлечения журналов — извлечение журналов из определенных конечных точек.
• Задачи обновления версий — назначение задач обновления версий определенным конечным точкам.
• Управление организациями - Список организаций.
• Управление делами — составьте список дел в вашей организации.
• Управление политиками — просматривайте политики безопасности в вашей организации.
• Управление задачами — отслеживание задач по сбору криминалистических данных и их статусов.
• Правила сортировки — просмотрите правила YARA, Osquery и Sigma для обнаружения угроз.
• Управление пользователями — список пользователей в вашей организации.
• Сведения о пользователе — получите подробную информацию о конкретном пользователе по его идентификатору.
• Анализаторы дронов — просмотрите доступные анализаторы дронов с поддерживаемыми операционными системами.
• Экспорт журнала аудита — инициирует экспорт журналов аудита.
• Список журналов аудита — просмотр журналов аудита из системы.
• Удаление ресурсов — удаление определенных ресурсов на основе фильтров без очистки данных.
• Очистка и удаление ресурсов — очистка данных и удаление определенных ресурсов на основе фильтров.
• Добавить теги к активам — добавить теги к определенным активам на основе фильтров.
• Удалить теги из активов — удалить теги из определенных активов на основе фильтров.
• Автоматическая маркировка активов — создание и обновление правил для автоматической маркировки активов на основе определенных условий.
• Список автоматических тегов активов — список всех существующих правил автоматических тегов активов.
• Получить сведения о теге автоматического актива — получить подробную информацию о конкретном правиле тега автоматического актива по его идентификатору.
• Удалить автоматический тег актива — удалить определенное правило автоматического тега актива по его идентификатору.
• Запустить автоматическую маркировку — запустить процесс автоматической маркировки для активов, соответствующих определенным критериям фильтра.
• Шаблоны электронного обнаружения — список доступных шаблонов электронного обнаружения для обнаружения различных типов файлов.
• Управление политиками — составление списка, создание, обновление и удаление политик в вашей организации.
• Статистика соответствия политик — узнайте, какие политики применяются к вашим активам на основе различных критериев.
• Управление назначением задач — просмотр и управление назначениями задач.
• Управление правилами сортировки — составление списка, создание, обновление и удаление правил сортировки для обнаружения угроз.
• Управление тегами сортировки — составление списка и создание тегов сортировки для обнаружения угроз.
• Проверка правила сортировки — проверка синтаксиса правила сортировки без его создания.
• Назначить задачу сортировки — назначить задачу сортировки конечным точкам на основе критериев фильтра.
• Добавить заметку к делу — добавить заметку к определенному делу по его идентификатору.
• Обновить заметку в деле — обновить существующую заметку в конкретном деле.
• Удалить заметку из дела — удалить заметку из дела по ее идентификатору.
• Экспортировать дела — экспортировать данные о делах из системы.
• Экспорт примечаний к делу — экспорт примечаний к конкретному делу по его идентификатору.
• Экспорт конечных точек дела — экспорт конечных точек для определенного дела по его идентификатору.
• Экспорт действий по делу — экспорт действий по конкретному делу по его идентификатору.
• Создать дело — создать новое дело в системе.
• Обновить дело — обновить существующее дело по идентификатору.
• Получить дело по идентификатору — получить подробную информацию о конкретном деле по его идентификатору.
• Закрыть дело по идентификатору — закрыть конкретное дело по его идентификатору.
• Открыть дело по идентификатору — открыть конкретное дело по его идентификатору.
• Архивировать дело по идентификатору — архивировать конкретное дело по его идентификатору.
• Проверить название дела — проверить, не используется ли уже название дела.
• Получить сведения об активности дела — получить историю активности для конкретного дела по его идентификатору.
• Получить конечные точки дела — получить все конечные точки, связанные с определенным делом по его идентификатору.
• Получить задачи дела по идентификатору — получить все задачи, связанные с определенным делом по его идентификатору.
• Получить пользователей дела — получить всех пользователей, связанных с определенным делом по его идентификатору.
• Удалить конечные точки из дела — удалить конечные точки из дела на основе указанных фильтров.
• Удалить назначение задачи из дела — удалить определенное назначение задачи из дела.
• Импорт назначений задач в дело — импорт назначений задач в определенное дело.
• Список хранилищ — список всех хранилищ доказательств в организации.
• Создать репозиторий SMB — создать новый репозиторий доказательств SMB.
• Обновление репозитория SMB — обновление существующего репозитория доказательств SMB.
• Создать репозиторий SFTP — создать новый репозиторий доказательств SFTP.
• Обновление репозитория SFTP — обновление существующего репозитория доказательств SFTP.
• Создать репозиторий FTPS — создать новый репозиторий доказательств FTPS.
• Обновление репозитория FTPS — обновление существующего репозитория доказательств FTPS.
• Проверка репозитория FTPS — проверка конфигурации репозитория FTPS без его создания.
• Создать репозиторий хранилища Azure . Создайте новый репозиторий свидетельств хранилища Azure.
• Обновление репозитория хранилища Azure — обновление существующего репозитория свидетельств хранилища Azure.
• Проверка репозитория хранилища Azure — проверка конфигурации репозитория хранилища Azure без его создания.
• Создать репозиторий Amazon S3 — создать новый репозиторий доказательств Amazon S3.
• Обновление репозитория Amazon S3 — обновление существующего репозитория доказательств Amazon S3.
• Проверка репозитория Amazon S3 — проверка конфигурации репозитория Amazon S3 без его создания.
• Получить репозиторий по идентификатору — получить подробную информацию о конкретном репозитории доказательств по его идентификатору.
• Удалить репозиторий — удалить репозиторий доказательств по его идентификатору.
• Загрузить кейс PPC — загрузить файл PPC для определенной конечной точки и задачи.
• Загрузить отчет о задаче — загрузить отчет о задаче для определенной конечной точки и задачи.
• Получить информацию о файле отчета — получить информацию о файле PPC для определенной конечной точки и задачи.
• Получить пользователей организации — получить пользователей определенной организации по ее идентификатору.
• Назначить пользователей организации — назначить пользователей определенной организации.
• Удалить пользователя из организации — удалить пользователя из определенной организации.
• Создать организацию — создать новую организацию.
• Обновить организацию — обновить существующую организацию.
• Получить организацию по идентификатору — получить подробную информацию о конкретной организации по ее идентификатору.
• Проверить существование названия организации — проверьте, существует ли уже название организации в системе.
• Получить информацию о совместно используемом развертывании — получить информацию о совместно используемом развертывании с помощью токена развертывания.
• Обновление общего развертывания организации — обновление параметров общего развертывания организации.
• Обновление токена развертывания организации — обновление токена развертывания для определенной организации.
• Удалить организацию — удалить организацию по ее идентификатору.
• Добавить теги к организации — добавить теги к организации.
• Удалить теги из организации — удалить теги из организации.
• Вызов вебхука — вызов вебхука с указанными параметрами.
• Post Webhook — публикация данных в веб-хуке.
• Получить назначения задач — получить все назначения для определенной задачи по ее идентификатору.
• Обновить сообщение баннера — обновить настройки сообщения системного баннера.

Обзор

Этот сервер MCP создает мост между моделями Large Language Models (LLM) и Binalyze AIR, позволяя взаимодействовать посредством естественного языка. Получайте информацию о своей среде цифровой криминалистики без написания кода или изучения сложных API.

🔑 Требования к токену API

Важно: Для аутентификации требуется API-токен. Установите его с помощью переменной среды AIR_API_TOKEN .

📦 Установка

Местное развитие

Использование с Claude Desktop

Добавьте следующую конфигурацию в файл конфигурации Claude Desktop:

Использование с курсором

1. Перейдите в Настройки курсора > MCP.
2. Добавьте новый сервер MCP со следующей конфигурацией:
   { "mcpServers": { "air-mcp": { "command": "npx", "args": ["-y", "@binalyze/air-mcp"], "env": { "AIR_HOST": "your-api-host.com", "AIR_API_TOKEN": "your-api-token" } } } }

🧩 Использование с кузнечным делом

Примечание: Не забудьте активировать режим агента в вашем редакторе.

Однострочные команды установки

Клод

Курсор

Виндсерфинг

VSCode

Или воспользуйтесь опцией Magic Link в VSCode.

Как использовать

В Claude Desktop или любом MCP-клиенте вы можете использовать команды на естественном языке: