Chronicle SecOps MCP Server

このプロジェクトは廃止され、代わりにhttps://github.com/google/mcp-securityが推奨されます。

Chronicle SecOps MCP サーバー

これは、Google の Chronicle Security Operations スイートと連携するための MCP（Model Context Protocol）サーバーです。MCP情報

Claude Desktopへのインストール

この MCP サーバーを Claude Desktop で使用するには:

1. Claude Desktopをインストールする
2. Claudeデスクトップを開き、Claudeメニューから「設定」を選択します。
3. 左側のバーの「開発者」をクリックし、「設定の編集」をクリックします。
4. claude_desktop_config.jsonを次の構成で更新します (パスを実際のパスに置き換えます)。

5. 必ず更新してください:
   • uvへのパス ( which uvを使用して検索します)
   • このリポジトリのクローン先ディレクトリパス
   • Chronicle の認証情報（プロジェクト ID、顧客 ID、リージョン）
6. ファイルを保存し、Claude Desktopを再起動します。
7. Claudeデスクトップインターフェースにハンマーアイコンが表示され、MCPサーバーがアクティブであることがわかります。

特徴

セキュリティツール

• search_security_events : カスタマイズ可能なクエリを使用して Chronicle のセキュリティ イベントを検索します
• get_security_alerts : Chronicle からセキュリティアラートを取得する
• lookup_entity : エンティティに関する情報（IP、ドメイン、ハッシュ）を検索する
• list_security_rules : Chronicle からのセキュリティ検出ルールを一覧表示する
• get_ioc_matches : Chronicle から侵害の兆候 (IoC) の一致を取得します。

インストール

Smithery経由でインストール

Smithery経由で Claude Desktop 用の mcp-secops-v3 を自動的にインストールするには:

手動インストール

1. パッケージをインストールします。

2. 環境変数を設定します。

要件

• Python 3.11以上
• Chronicle Security Operations が有効になっている Google Cloud アカウント
• 適切な認証が設定されている

使用法

MCPサーバーの実行

API機能

MCP サーバーは次の機能を提供します。

1. セキュリティイベントを検索: Chronicle でセキュリティイベントを検索
2. セキュリティアラートを取得: セキュリティアラートを取得する
3. エンティティの検索: エンティティ情報 (IP、ドメイン、ハッシュなど) を検索します。
4. セキュリティルールの一覧表示: 検出ルールの一覧表示
5. IoC 一致を取得: 侵害の兆候の一致を取得

例

MCP サーバーの使用の完全な例については、 example.py参照してください。

認証

サーバーはGoogleの認証を使用しています。次のいずれかをご確認ください。

1. アプリケーションデフォルト資格情報（ADC）を設定する
2. GOOGLE_APPLICATION_CREDENTIALS環境変数を設定する
3. gcloud auth application-default loginを使用しました

ライセンス

アパッチ 2.0

発達

プロジェクトは次のように構成されています。

• secops_mcp.py : メインMCPサーバーの実装
• example.py : MCPサーバーの使用例