Security Detections MCP

Сервер MCP (Model Context Protocol), позволяющий LLM запрашивать унифицированную базу данных правил обнаружения угроз Sigma, Splunk ESCU, Elastic, KQL, Sublime и CrowdStrike CQL.

Впервые здесь? Начните с Руководства по установке — пошаговые инструкции для macOS, Windows (WSL и нативная) и Linux.

Хотите готовый хостинг? Пропустите установку: Руководство по размещённому MCP

Два способа запуска

Локальный (полная мощность) — пакет npm, который вы видите. Запускается на вашем компьютере, индексирует ваши репозитории с детектами, предоставляет все 81 инструмент. Требуются Node.js и около 10 минут.

Размещённый (без настройки) — сервер Streamable HTTP по адресу detect.michaelhaag.org/api/mcp/mcp. Зарегистрируйтесь, сгенерируйте токен, вставьте один URL в ваш MCP-клиент. ~25 инструментов только для чтения, всегда синхронизированы с последним содержимым, 200 вызовов в день бесплатно. Читайте далее для кнопок быстрой установки.

Установка — Локальный

Claude Code (однострочная команда CLI):

claude mcp add security-detections -- npx -y security-detections-mcp

Claude Desktop — добавьте в claude_desktop_config.json:

{
  "mcpServers": {
    "security-detections": {
      "command": "npx",
      "args": ["-y", "security-detections-mcp"]
    }
  }
}

OpenAI Codex (CLI):

codex mcp add security-detections -- npx -y security-detections-mcp

После установки настройте переменные окружения (SIGMA_PATHS, SPLUNK_PATHS и т.д.) так, чтобы они указывали на ваши репозитории с детектами. Подробности в Руководстве по установке.

Установка — Размещённый (без настройки, требуется токен)

1. Создайте токен на detect.michaelhaag.org/account/tokens. Бесплатный тариф: 200 вызовов в день, все инструменты только для чтения.
2. Нажмите кнопку для вашего клиента — замените sdmcp_YOUR_TOKEN_HERE в результирующей конфигурации на только что сгенерированный токен.

Claude Code (однострочная команда CLI):

claude mcp add --transport http security-detections https://detect.michaelhaag.org/api/mcp/mcp --header "Authorization: Bearer sdmcp_YOUR_TOKEN_HERE"

Claude Desktop (через mcp-remote — Desktop пока не поддерживает удалённый HTTP нативно):

{
  "mcpServers": {
    "security-detections": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-remote",
        "https://detect.michaelhaag.org/api/mcp/mcp",
        "--header",
        "Authorization: Bearer sdmcp_YOUR_TOKEN_HERE"
      ]
    }
  }
}

OpenAI Codex (CLI):

export SDMCP_TOKEN="sdmcp_YOUR_TOKEN_HERE" && codex mcp add security-detections --url https://detect.michaelhaag.org/api/mcp/mcp --bearer-token-env-var SDMCP_TOKEN

Полную таблицу клиентов, полный список инструментов и советы по устранению неполадок смотрите в Руководстве по размещённому MCP.

Маршрутизация моделей ИИ (веб-приложение)

Веб-чат поддерживает маршрутизацию для бесплатного, Pro/Admin и BYOK (принеси свой ключ). Активную модель также можно увидеть в верхней части интерфейса чата.

Бесплатный тариф (по умолчанию)

• Модель по умолчанию: nvidia/nemotron-3-super-120b-a12b:free
• Автоматический порядок понижения, если первая модель занята:
  1. nvidia/nemotron-3-super-120b-a12b:free
  2. nousresearch/hermes-3-llama-3.1-405b:free
  3. meta-llama/llama-3.3-70b-instruct:free
  4. openai/gpt-oss-120b:free

Pro/Admin (ключ BYOK не установлен)

Использует управляемую приложением маршрутизацию OpenRouter с вашей настройкой Preferred Model в /account:

Preferred Model	Маршрутизируемая модель
auto	Пул бесплатных моделей (по умолчанию: nvidia/nemotron-3-super-120b-a12b:free)
claude	anthropic/claude-sonnet-4-6
claude-opus	anthropic/claude-opus-4-6
gpt	openai/gpt-5.4
gpt-codex	openai/gpt-5.3-codex

Поведение BYOK (имеет приоритет над маршрутизацией по тарифу)

Если вы установили собственный API-ключ(и), приоритет маршрутизации:

1. Ключ Claude (sk-ant-...) -> claude-sonnet-4-6-20250514 через Anthropic
2. Ключ OpenAI (sk-...) -> gpt-5.4 через OpenAI
3. Ключ OpenRouter (sk-or-...) -> использует ту же таблицу сопоставления Preferred Model, что указана выше

Если присутствует несколько ключей, используется первое совпадение в этом порядке.

Возможности