Sigma MCPサーバー

pySigmaの機能をAIアシスタントやその他のMCPクライアントに公開するMCPサーバーです。

機能

Related MCP server: mcp-audit-server

要件

• Python ≥ 3.10

• Poetry（開発/インストール用）

インストール

git clone <repo-url>
cd sigma-mcp-server
poetry install

使用方法

サーバーの実行

poetry run sigma-mcp-server
# or, after installation:
sigma-mcp-server

サーバーはデフォルトでstdio（標準的なMCPトランスポート）でリッスンします。

VS Code / Claude Desktopでの設定

MCPクライアントの設定（例: ~/.config/claude/claude_desktop_config.json）に以下のエントリを追加します：

{
  "mcpServers": {
    "sigma": {
      "command": "sigma-mcp-server"
    }
  }
}

commandのパスがPATH上にない場合は、インストールされたバイナリへのパスに調整してください。

ツールリファレンス

validate_rule

単一のSigmaルールを検証します。

引数

戻り値

検証結果のオブジェクトのJSON配列。各オブジェクトには以下が含まれます：

サブクラス固有のフィールド（例: identifier）も含まれる場合があります。

空の配列は、ルールがすべてのアクティブなバリデーターを通過したことを意味します。

configure_validators

現在のMCPセッションのカスタムバリデーター設定を保持します。 同じセッション内の後続のすべてのvalidate_rule呼び出しで、この設定が使用されます。

引数

戻り値

成功時: 保存された設定を確認する {"validator_names": ..., "exclusions": [...]} エラー時: 不明な識別子が指定された場合の {"error": "<description>"}

例 – 単一のバリデーターを除外する:

{"exclusions": ["identifier_existence"]}

例 – 2つのバリデーターのみを使用する:

{"validator_names": ["identifier_existence", "identifier_uniqueness"]}

リソースリファレンス

sigma://validators

バリデーター識別子文字列を人間が読める説明にマッピングするJSONオブジェクトを返します。バリデーター識別子はconfigure_validatorsで使用されます。

レスポンス例（省略）:

{
  "identifier_existence": "Checks if rule has identifier.",
  "identifier_uniqueness": "Check rule UUID uniqueness.",
  ...
}

sigma://modifiers

検知条件（例: contains、startswith、re、base64）で使用できるSigma値修飾子名のソート済みJSON配列を返します。

開発

# Install dev dependencies
poetry install

# Run tests
poetry run pytest

# Run tests with coverage report
poetry run pytest --cov=sigma/mcp --cov-report=term-missing

# Type checking
poetry run mypy sigma/mcp/ tests/

# Code formatting
poetry run black sigma/ tests/ conftest.py

テストカバレッジは95%以上を維持する必要があります。すべてのコードはmypy --strictを通過し、デフォルト設定のblackでフォーマットされている必要があります。

ライセンス

MIT