Mcp Defender

讓助理以自然語言對 Microsoft Defender 進階搜捕執行 KQL 查詢。

可以做什麼

這個本機 MCP 伺服器把助理連接到 Microsoft Defender 進階搜捕，使其能執行 KQL 查詢。登錄描述指出它會把自然語言轉換成這些查詢，讓助理不必由使用者手寫 KQL 就能取得搜捕資料。清單中未列出個別工具。

適用情境

當你使用 Microsoft Defender 進階搜捕，並希望助理以對話方式查詢這些資料、而不必自己撰寫 KQL 時，值得加入。它是僅限桌面的本機程序，適合分析人員的個人工作站，而非共用或瀏覽器環境。

執行需求

以本機 stdio 程序在使用者機器上執行，從 PyPI 套件 mcp-defender 安裝，因此需要 Python 執行環境。清單宣告不需要驗證、環境變數或標頭，但連線到 Microsoft Defender 進階搜捕通常需要該服務的存取權；輸入未說明憑證如何提供。