security-detections-mcp
Security Detections MCP 是一个基于Model Context Protocol的服务器，允许LLM查询统一的安全检测规则数据库，涵盖Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升级为自主检测工程平台，可自动从威胁情报中提取TTPs、分析覆盖差距、生成SIEM原生格式检测规则、运行测试并验证。项目包含71+工具、11个预构建工作流提示和知识图谱系统，支持多SIEM平台。
概览
Security Detections MCP 是一个基于Model Context Protocol的服务器，允许LLM查询统一的安全检测规则数据库，涵盖Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升级为自主检测工程平台，可自动从威胁情报中提取TTPs、分析覆盖差距、生成SIEM原生格式检测规则、运行测试并验证。项目包含71+工具、11个预构建工作流提示和知识图谱系统，支持多SIEM平台。
适用场景
security-detections-mcp 最适合正在评估 MCP 集成的团队、探索 TypeScript 技术栈的开发者，以及希望快速评估外部 AI 工作流能力的运营人员。
运营说明
本资料基于采集的 MCP 服务数据集生成，聚焦可靠的对比背景、安装就绪情况以及 security-detections-mcp 的核心价值。
核心功能
协议级集成
security-detections-mcp 定位为 MCP 兼容服务，可通过标准化工具接口接入智能体工作流。
对开发者友好
该服务收录于 MCP 目录，主要技术栈为 TypeScript，便于从实现角度进行评估。
加速工作流
该服务通过模型上下文协议（MCP）开放针对性能力，降低 AI 辅助任务的使用门槛。
优势
- 为 security-detections-mcp 提供聚焦的 MCP 集成能力。
- 便于与目录中的其他 MCP 服务进行对比。
- 适合使用 TypeScript 工具链与自动化工作流的团队。
注意事项
- 采集的源内容可能缺少深度实现细节。
- 生产环境使用前仍需审查信任机制、凭据与运营边界。
使用场景
评估与候选筛选
在深入技术采用之前，先通过本页判断 security-detections-mcp 是否契合你的 MCP 技术栈。
智能体工作流集成
团队可以将 security-detections-mcp 作为候选工具，在真实产品或研究工作流中扩展智能体能力。
常见问题
security-detections-mcp 有什么作用？
security-detections-mcp 通过 MCP 开放一项聚焦的能力，让智能体与 AI 工作流以更结构化的方式使用该能力。
应该如何评估它？
建议先阅读摘要，查看可用的安装命令，检视其开放的工具列表，并确认其信任模型是否符合你的环境。
安装
将下方配置复制到你的 MCP 客户端中。
{
"mcpServers": {
"security-detections": {
"command": "npx",
"args": ["-y", "security-detections-mcp"],
"env": {
"SIGMA_PATHS": "/path/to/sigma/rules,/path/to/sigma/rules-threat-hunting",
"SPLUNK_PATHS": "/path/to/security_content/detections",
"ELASTIC_PATHS": "/path/to/detection-rules/rules",
"STORY_PATHS": "/path/to/security_content/stories",
"KQL_PATHS": "/path/to/Hunting-Queries-Detection-Rules"
}
}
}
}
{
"mcpServers": {
"security-detections": {
"command": "npx",
"args": ["-y", "security-detections-mcp"],
"env": {
"SIGMA_PATHS": "/Users/you/sigma/rules,/Users/you/sigma/rules-threat-hunting",
"SPLUNK_PATHS": "/Users/you/security_content/detections",
"ELASTIC_PATHS": "/Users/you/detection-rules/rules",
"STORY_PATHS": "/Users/you/security_content/stories",
"KQL_PATHS": "/Users/you/Hunting-Queries-Detection-Rules"
}
}
}
}
{
"mcpServers": {
"security-detections": {
"command": "npx",
"args": ["-y", "security-detections-mcp"],
"env": {
"SIGMA_PATHS": "/path/to/sigma/rules",
"SPLUNK_PATHS": "/path/to/security_content/detections",
"ELASTIC_PATHS": "/path/to/detection-rules/rules",
"KQL_PATHS": "/path/to/kql-hunting-queries"
}
},
"mitre-attack": {
"command": "npx",
"args": ["-y", "mitre-attack-mcp"],
"env": {
"ATTACK_DOMAIN": "enterprise-attack"
}
}
}
}