Mcp Defender

让助手用自然语言对 Microsoft Defender 高级搜寻执行 KQL 查询。

可以做什么

这个本地 MCP 服务器把助手连接到 Microsoft Defender 高级搜寻，使其能够执行 KQL 查询。注册表描述称它会把自然语言转换为这些查询，让助手无需用户手写 KQL 即可获取搜寻数据。清单中未列出具体工具。

适用场景

当你使用 Microsoft Defender 高级搜寻，并希望助手以对话方式查询这些数据、而不必自己编写 KQL 时，值得添加。它是仅限桌面的本地进程，适合分析人员个人工作站，而非共享或基于浏览器的环境。

运行要求

作为本地 stdio 进程在用户机器上运行，从 PyPI 包 mcp-defender 安装，因此需要 Python 运行时。清单声明无需身份验证、环境变量或请求头，但连接 Microsoft Defender 高级搜寻通常需要该服务的访问权限；输入未说明凭据如何提供。