Symantec Cloud DLP AIops

io.github.AIops-tools由 GitHub 账号 AIops-tools 发布v0.1.0更新于 Nov 6, 2026

Governed Symantec Cloud DLP — 14 MCP tools, read-only with audit.

已验证STDIO仅桌面安全与监控数据与分析

概览

AI 生成的概览

只读的 MCP 服务器与命令行工具，提供 14 个受管控工具，用于 Symantec CloudSOC DLP 事件、配置文件、检测规则与索引健康。

可以做什么
  • 在限定时间窗口内搜索 DLP 事件，并用 search-after 游标翻页
  • 查看 DLP 配置文件、检测规则与数据标识符
  • 检查索引健康状态，并显式呈现原始 API 响应结构
  • 为每次 MCP 与命令行调用记录本地审计事件
适用场景
适合需要在不改动租户数据的前提下排查 Symantec CloudSOC DLP 事件、审阅配置文件与检测规则，或检查索引健康状态的场景。
运行要求
以本地 Python 包方式运行（uvx 或 pip）。需要环境变量 SYMANTEC_CLOUDDLP_URL（CloudSOC 的 HTTPS 源地址，不带路径）、SYMANTEC_CLOUDDLP_KEY_ID、SYMANTEC_CLOUDDLP_KEY_SECRET 和 SYMANTEC_CLOUDDLP_TENANT；可选 SYMANTEC_CLOUDDLP_CA_BUNDLE、SYMANTEC_CLOUDDLP_TIMEOUT 与 SYMANTEC_CLOUDDLP_AIOPS_HOME。需要能访问 CloudSOC 租户的网络。
安装前请注意
需要 DLP 租户的 API Key ID 与密钥，二者从环境变量读取。每次调用都会在默认目录 ~/.symantec-clouddlp-aiops/ 下写入本地审计事件。仅暴露只读工具，但配置文件响应结构定义较弱，且实际线上行为被说明为尚未验证。该项目由社区维护，与 Broadcom 或 Symantec 无隶属或背书关系。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Symantec Cloud DLP AIops，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

Symantec Cloud DLP AIops

Independent audited MCP server, CLI and skill for CloudSOC DLP incidents, profiles, detection patterns, data identifiers and index health. This initial release exposes 14 read-only tools. MCP and CLI call the same governed functions; API credentials remain in environment variables, TLS verification is on, and every call records a local audit event.

Community-maintained project. Not affiliated with or endorsed by Broadcom or Symantec; product names are their owners’ trademarks.

Configure

sh
export SYMANTEC_CLOUDDLP_URL="..."export SYMANTEC_CLOUDDLP_KEY_ID="..."export SYMANTEC_CLOUDDLP_KEY_SECRET="..."export SYMANTEC_CLOUDDLP_TENANT="..."

SYMANTEC_CLOUDDLP_URL must be the CloudSOC HTTPS origin (https://app.elastica.net or https://app.eu.elastica.net), without a path. Optional SYMANTEC_CLOUDDLP_CA_BUNDLE points to a trusted CA bundle; SYMANTEC_CLOUDDLP_TIMEOUT defaults to 30 seconds. Audit state defaults to ~/.symantec-clouddlp-aiops/ and can be relocated with SYMANTEC_CLOUDDLP_AIOPS_HOME.

See the operations catalog for the complete tool list, scope and deferred operations.

Use

sh
uvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops profilesuvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops-mcp

Search incidents in a bounded time window and follow the search-after cursor. Profile API response schemas are weakly specified, so raw response shape is surfaced explicitly. See verification for the exact evidence and unverified live behavior. No state-changing operations are exposed.

来源：README.md，提交 a29e1e0

工具

0
SourceWeft 曾在隔离沙箱中以无凭据方式启动该软件包一次，以列出其工具，但未能完成：服务器未能启动。

版本历史

1
  1. v0.1.0最新Nov 6, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分