Symantec Cloud DLP AIops

io.github.AIops-tools由 GitHub 帳號 AIops-tools 發布v0.1.0更新於 Nov 6, 2026

Governed Symantec Cloud DLP — 14 MCP tools, read-only with audit.

已驗證STDIO僅桌面安全與監控資料與分析

概覽

AI 產生的概覽

唯讀的 MCP 伺服器與命令列工具，提供 14 個受管控工具，用於 Symantec CloudSOC DLP 事件、設定檔、偵測規則與索引健康狀態。

可以做什麼
  • 在限定時間範圍內搜尋 DLP 事件，並以 search-after 游標翻頁
  • 檢視 DLP 設定檔、偵測規則與資料識別碼
  • 檢查索引健康狀態，並明確呈現原始 API 回應結構
  • 為每次 MCP 與命令列呼叫記錄本機稽核事件
適用情境
適合需要在不變更租戶資料的前提下調查 Symantec CloudSOC DLP 事件、檢閱設定檔與偵測規則，或檢查索引健康狀態的情境。
執行需求
以本機 Python 套件方式執行（uvx 或 pip）。需要環境變數 SYMANTEC_CLOUDDLP_URL（CloudSOC 的 HTTPS 來源位址，不含路徑）、SYMANTEC_CLOUDDLP_KEY_ID、SYMANTEC_CLOUDDLP_KEY_SECRET 與 SYMANTEC_CLOUDDLP_TENANT；選用 SYMANTEC_CLOUDDLP_CA_BUNDLE、SYMANTEC_CLOUDDLP_TIMEOUT 與 SYMANTEC_CLOUDDLP_AIOPS_HOME。需要能連線至 CloudSOC 租戶的網路。
安裝前請注意
需要 DLP 租戶的 API Key ID 與金鑰，兩者皆從環境變數讀取。每次呼叫都會在預設目錄 ~/.symantec-clouddlp-aiops/ 下寫入本機稽核事件。僅提供唯讀工具，但設定檔回應結構定義較弱，且實際線上行為被說明為尚未驗證。此專案由社群維護，與 Broadcom 或 Symantec 並無隸屬或背書關係。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Symantec Cloud DLP AIops，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

Symantec Cloud DLP AIops

Independent audited MCP server, CLI and skill for CloudSOC DLP incidents, profiles, detection patterns, data identifiers and index health. This initial release exposes 14 read-only tools. MCP and CLI call the same governed functions; API credentials remain in environment variables, TLS verification is on, and every call records a local audit event.

Community-maintained project. Not affiliated with or endorsed by Broadcom or Symantec; product names are their owners’ trademarks.

Configure

sh
export SYMANTEC_CLOUDDLP_URL="..."export SYMANTEC_CLOUDDLP_KEY_ID="..."export SYMANTEC_CLOUDDLP_KEY_SECRET="..."export SYMANTEC_CLOUDDLP_TENANT="..."

SYMANTEC_CLOUDDLP_URL must be the CloudSOC HTTPS origin (https://app.elastica.net or https://app.eu.elastica.net), without a path. Optional SYMANTEC_CLOUDDLP_CA_BUNDLE points to a trusted CA bundle; SYMANTEC_CLOUDDLP_TIMEOUT defaults to 30 seconds. Audit state defaults to ~/.symantec-clouddlp-aiops/ and can be relocated with SYMANTEC_CLOUDDLP_AIOPS_HOME.

See the operations catalog for the complete tool list, scope and deferred operations.

Use

sh
uvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops profilesuvx --from symantec-clouddlp-aiops==0.1.0 symantec-clouddlp-aiops-mcp

Search incidents in a bounded time window and follow the search-after cursor. Profile API response schemas are weakly specified, so raw response shape is surfaced explicitly. See verification for the exact evidence and unverified live behavior. No state-changing operations are exposed.

來源：README.md，提交 a29e1e0

工具

0
SourceWeft 曾在隔離沙箱中以無憑證方式啟動該軟體包一次，以列出其工具，但未能完成：伺服器未能啟動。

版本歷史

1
  1. v0.1.0最新Nov 6, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分