Microsoft Sentinel Data Exploration

com.microsoft由 microsoft.com 发布官方发布者v1.0.1更新于 Oct 24, 2026

Find relevant security data from Sentinel data lake for building effective agents. More:aka.ms/s/de

发布方自己的服务：Microsoft Learn MCP

已验证Streamable HTTP可网页运行安全与监控数据与分析

服务详情

标识符: com.microsoft/sentinel-data-exploration
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Sep 16, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此服务的命名空间属于 microsoft.com，且该域名同时运行其端点。这可以确认发布者，但并不代表该服务的工具是安全的。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/com.microsoft%2Fsentinel-data-exploration.svg)](https://sourceweft.com/mcp/com.microsoft%2Fsentinel-data-exploration?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

远程 Microsoft Sentinel MCP 服务器，让助手用自然语言查找相关表并从 Sentinel 数据湖检索安全数据。

可以做什么: 搜索 Sentinel 数据湖中的表，找出与问题相关的表
从这些表检索数据以供分析
支持对登录、多重身份验证日志等安全遥测数据的自然语言探索
为构建安全智能体提供数据基础，例如排查密码喷洒、不可能旅行、MFA 失败激增或休眠账户活动
适用场景: 当你希望助手或智能体以自然语言探索 Microsoft Sentinel 安全数据时使用，例如挑选合适的表并拉取登录或身份验证日志用于威胁狩猎调查。
运行要求: 需要连接 sentinel.microsoft.com 上的远程 MCP 端点，无需本地包或运行时。必须使用 OAuth 2.0 身份验证，因此需要具备相应访问权限的 Microsoft Sentinel / Azure 账户。任何兼容 MCP 的客户端均可连接。

安装前请注意

连接后，助手将以你的 OAuth 身份访问 Sentinel 数据湖中的安全遥测数据，请谨慎限定账户权限。查询可能读取敏感的登录和身份验证日志，分享结果前应检查智能体检索到的内容。

安装

在 SourceWeft 中

打开控制台中的 Microsoft Sentinel Data Exploration，将其添加到工作区。
连接所需的凭据。它们会被私密存储，绝不会在公开页面上展示。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.microsoft%2Fsentinel-data-exploration/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。客户端会在首次连接时完成 OAuth 登录。

{
  "mcpServers": {
    "microsoft-sentinel-data-exploration": {
      "type": "http",
      "url": "https://sentinel.microsoft.com/mcp/data-exploration"
    }
  }
}

README

Microsoft Sentinel Data Exploration

INSTALL [Install Microsoft Sentinel Data Exploration MCP in VS Code] [Install Microsoft Sentinel Data Exploration MCP in VS Code Insiders]

The data exploration tool collection in the Microsoft Sentinel MCP server lets you search for relevant tables and retrieve data from Microsoft Sentinel's data lake using natural language.

🌐 The Microsoft Sentinel Data Exploration MCP Server Endpoint

The Microsoft Sentinel Data Exploration MCP Server is accessible to any IDE, agent, or tool that supports the Model Context Protocol (MCP). Any compatible client can connect to the following remote MCP endpoint:

https://sentinel.microsoft.com/mcp/data-exploration

Authentication OAuth 2.0

🧩 Use cases

Password-Spray Hunt Build security agents that autonomously select relevant sign-in tables, aggregates login attempts by user and IP, and flags patterns consistent with password-spray behavior—like low-frequency attempts over several months across many accounts.

Impossible Travel Check Build security agents that correlate sign-in events by user, calculates geodistance and time gaps between logins, and flags cases where travel speed exceeds realistic thresholds, suggesting credential compromise.

Multi-factor authorization failures Build security agents that analyzes multi-factor auth logs to detect spikes in failure rates, clustering by user, IP, or time window, and surfaces anomalies that deviate from baseline behavior over long periods.

Dormant Account wake-up Build security agents that based on inactivity thresholds, scans for accounts with long silence followed by recent activity, and builds a timeline showing when and how these accounts re-engaged.