Microsoft Sentinel Data Exploration

com.microsoft由 microsoft.com 發布官方發布者v1.0.1更新於 Oct 24, 2026

Find relevant security data from Sentinel data lake for building effective agents. More:aka.ms/s/de

發布方自己的服務：Microsoft Learn MCP

已驗證Streamable HTTP可網頁執行安全與監控資料與分析

服務詳細資訊

識別碼: com.microsoft/sentinel-data-exploration
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Sep 16, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此服務的命名空間屬於 microsoft.com，且該網域同時執行其端點。這可以確認發布者，但並不代表該服務的工具是安全的。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/com.microsoft%2Fsentinel-data-exploration.svg)](https://sourceweft.com/mcp/com.microsoft%2Fsentinel-data-exploration?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

遠端 Microsoft Sentinel MCP 伺服器，讓助理以自然語言尋找相關資料表，並從 Sentinel 資料湖擷取安全性資料。

可以做什麼: 搜尋 Sentinel 資料湖中的資料表，找出與問題相關的資料表
從這些資料表擷取資料以供分析
支援以自然語言探索登入、多重要素驗證記錄等安全性遙測資料
為建置安全性代理程式提供資料基礎，例如偵測密碼噴灑、不可能旅行、MFA 失敗激增或休眠帳戶活動
適用情境: 當你希望助理或代理程式以自然語言探索 Microsoft Sentinel 安全性資料時使用，例如挑選合適的資料表並取得登入或驗證記錄，用於威脅狩獵調查。
執行需求: 需要連線至 sentinel.microsoft.com 的遠端 MCP 端點，無需本機套件或執行環境。必須使用 OAuth 2.0 驗證，因此需要具備適當存取權限的 Microsoft Sentinel / Azure 帳戶。任何相容於 MCP 的用戶端皆可連線。

安裝前請注意

連線後，助理將以你的 OAuth 身分存取 Sentinel 資料湖中的安全性遙測資料，請謹慎限縮帳戶權限。查詢可能讀取敏感的登入與驗證記錄，分享結果前應檢查代理程式擷取的內容。

安裝

在 SourceWeft 中

開啟儀表板中的 Microsoft Sentinel Data Exploration，將其新增到工作區。
連接所需的憑證。它們會被私密儲存，絕不會在公開頁面上展示。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.microsoft%2Fsentinel-data-exploration/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。客戶端會在首次連接時完成 OAuth 登入。

{
  "mcpServers": {
    "microsoft-sentinel-data-exploration": {
      "type": "http",
      "url": "https://sentinel.microsoft.com/mcp/data-exploration"
    }
  }
}

README

Microsoft Sentinel Data Exploration

INSTALL [Install Microsoft Sentinel Data Exploration MCP in VS Code] [Install Microsoft Sentinel Data Exploration MCP in VS Code Insiders]

The data exploration tool collection in the Microsoft Sentinel MCP server lets you search for relevant tables and retrieve data from Microsoft Sentinel's data lake using natural language.

🌐 The Microsoft Sentinel Data Exploration MCP Server Endpoint

The Microsoft Sentinel Data Exploration MCP Server is accessible to any IDE, agent, or tool that supports the Model Context Protocol (MCP). Any compatible client can connect to the following remote MCP endpoint:

https://sentinel.microsoft.com/mcp/data-exploration

Authentication OAuth 2.0

🧩 Use cases

Password-Spray Hunt Build security agents that autonomously select relevant sign-in tables, aggregates login attempts by user and IP, and flags patterns consistent with password-spray behavior—like low-frequency attempts over several months across many accounts.

Impossible Travel Check Build security agents that correlate sign-in events by user, calculates geodistance and time gaps between logins, and flags cases where travel speed exceeds realistic thresholds, suggesting credential compromise.

Multi-factor authorization failures Build security agents that analyzes multi-factor auth logs to detect spikes in failure rates, clustering by user, IP, or time window, and surfaces anomalies that deviate from baseline behavior over long periods.

Dormant Account wake-up Build security agents that based on inactivity thresholds, scans for accounts with long silence followed by recent activity, and builds a timeline showing when and how these accounts re-engaged.