MCP serveris

Uztur: Aether365 Team Mērķauditorija: drošības inženieri, DevOps komandas un AI atbalstītu darbplūsmu lietotāji Tvērums: AI palīgu savienošana ar Aether365 skenēšanas datiem, izmantojot Model Context Protocol

Aether365 ietver iebūvētu MCP (Model Context Protocol) serveri, kas ļauj AI palīgiem tieši vaicāt jūsu skenēšanas rezultātus, atbilstības stāvokli, drošības konstatējumus un External Attack Surface datus un sākt tikai lasāmas skenēšanas. Pieejams visos plānos. MCP ir tikai lasāma saskarne un nekad nevada AI Pilot.

Kas ir MCP?

Model Context Protocol ir atvērts standarts, kas ļauj AI palīgiem savienoties ar ārējiem datu avotiem. Tā vietā, lai kopētu un ielīmētu skenēšanas rezultātus tērzēšanas logā, jūsu AI palīgs tos nolasa tieši no Aether365.

Atbalstītie klienti

Klients	Iestatīšana
Claude Desktop	Viena klikšķa konfigurācijas fragments no Iestatījumiem
Cursor	Viena klikšķa konfigurācijas fragments no Iestatījumiem
Jebkurš ar MCP saderīgs klients	Standarta MCP galapunkta URL + tokens

Darba sākšana

1. Atveriet MCP iestatījumus

Dodieties uz Iestatījumi > MCP savā Aether365 informācijas panelī. Jūs redzēsiet savu MCP servera URL un konfigurācijas opcijas.

2. Ģenerējiet bezgalvas tokenu

Noklikšķiniet Ģenerēt tokenu, lai izveidotu autentifikācijas tokenu. Piešķiriet tam aprakstošu etiķeti (piemēram, "Claude Desktop" vai "CI pipeline").

WARNING

Tokeni tiek parādīti tikai vienu reizi pēc izveides. Nokopējiet un uzglabājiet tos droši. Katrs tokens piešķir lasīšanas piekļuvi jūsu skenēšanas datiem un iespēju sākt skenēšanas (taču nekad neļauj piemērot labojumu).

3. Konfigurējiet savu AI klientu

Claude Desktop

Nokopējiet konfigurācijas fragmentu no MCP iestatījumu lapas un ielīmējiet to savā Claude Desktop konfigurācijas failā:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "aether365": {
      "command": "npx",
      "args": ["-y", "@anthropic-ai/mcp-remote", "https://mcp.aether365.io/sse"],
      "env": {
        "MCP_HEADERS": "authorization:Bearer YOUR_TOKEN_HERE"
      }
    }
  }
}

Pēc faila saglabāšanas restartējiet Claude Desktop.

Cursor

Nokopējiet Cursor konfigurācijas fragmentu no MCP iestatījumu lapas un pievienojiet to savai Cursor MCP konfigurācijai. Formāts ir tāds pats kā Claude Desktop.

Citi MCP klienti

Norādiet savu klientu uz MCP servera URL, kas parādīts Iestatījumos, un autentificējieties ar Authorization: Bearer <token> galveni.

Ko var darīt AI palīgi?

Kad savienojums ir izveidots, jūsu AI palīgs var:

• Vaicāt skenēšanas rezultātus - jautāt par jaunāko atbilstības novērtējumu, neizturētajām pārbaudēm vai tendencēm laika gaitā
• Izpētīt konstatējumus - iedziļināties konkrētos drošības konstatējumos pēc ietvara, smaguma vai pakalpojuma
• Lasīt novēršanas norādījumus - iegūt dokumentēto labojumu un atsauces dokumentāciju jebkurai pārbaudei
• Lasīt savu uzbrukuma virsmu - pārskatīt savu External Attack Surface stāvokli, skenēšanas mērķus un TLS/DNS/galapunktu konstatējumus katram domēnam
• Sākt tikai lasāmu skenēšanu - pēc pieprasījuma uzsākt atbilstības Scan skenēšanu un atgriezties pēc rezultātiem, kad tā ir pabeigta
• Salīdzināt skenēšanas - analizēt izmaiņas starp skenēšanas izpildēm, lai izsekotu progresu
• Ģenerēt atskaites - veidot pielāgotus kopsavilkumus ieinteresētajām pusēm vai audita sagatavošanai

Pieejamie rīki

Serveris piedāvā šos tikai lasāmos rīkus (kā arī start_scan):

Rīks	Ko tas atgriež
list_scans	Jaunākās skenēšanas (compliance, uzbrukuma virsma)
get_scan	Viena skenēšana ar statusu un izturēto/neizturēto skaitu
get_scan_findings	Skenēšanas konstatējumi, filtrējami pēc rezultāta un smaguma, lapoti
get_tenant_posture	Jūsu jaunākās pabeigtās skenēšanas stāvoklis (izturēšanas procents)
get_remediation	Novēršanas soļi un dokumentācija pārbaudes ID
get_check_doc	Pārbaudes ID dokumentācijas markdown un URL
get_attack_surface_posture	Jaunākais External Attack Surface stāvoklis, atklātās problēmas pēc smaguma
list_attack_surface_targets	Uzbrukuma virsmas skenēšanas mērķi (auto + pielāgotie) ar verifikācijas statusu
get_attack_surface_findings	Uzbrukuma virsmas konstatējumi, grupēti pēc domēna (TLS, DNS, galapunkti)
start_scan	Sāk tikai lasāmu atbilstības skenēšanu (nekad AI Pilot)

Vaicājumu piemēri

Jūsu stāvokļa lasīšana

• "Kādi ir mani kritiskie konstatējumi no jaunākās skenēšanas?"
• "Parādi man visas CIS pārbaudes, kas neizdodas manai Exchange Online konfigurācijai"
• "Kā ir mainījies mans atbilstības novērtējums pēdējā mēneša laikā?"
• "Apkopo manu drošības stāvokli valdes ziņojumam"

Iedziļināšanās konstatējumos un labojumos

• "Uzskaiti manas neizturētās L1 pārbaudes un sagrupē tās pēc pakalpojuma."
• "Ko nozīmē pārbaude AE.1001 un kā to izlabot?"
• "Parādi man novēršanas soļus manām trim galvenajām neizturētajām pārbaudēm."
• "Iegūsti dokumentāciju SharePoint ārējās koplietošanas pārbaudei."

External Attack Surface

• "Kāds ir mans ārējās uzbrukuma virsmas stāvoklis šobrīd?"
• "Kuriem no maniem domēniem ir visvairāk atklāto problēmu?"
• "Uzskaiti manus uzbrukuma virsmas skenēšanas mērķus un pasaki, kuri no tiem nav verificēti."
• "Parādi man neizturētos TLS un DNS konstatējumus domēnam contoso.com."

Skenēšanu sākšana un salīdzināšana

• "Sāc atbilstības skenēšanu un paziņo man, kad tā beigsies."
• "Uzsāc skenēšanu un pēc tam izskaidro man jaunās neizturētās pārbaudes."
• "Salīdzini manas divas jaunākās atbilstības skenēšanas un pasaki, kas mainījies."

Drošība

• Tikai lasāms, AI Pilot vadība caur MCP nav iespējama - Palīgs var lasīt jūsu datus un sākt tikai lasāmas skenēšanas, taču nekad nevar piemērot novēršanu vai vadīt AI Pilot, izmantojot MCP. AI Pilot savienojumi tiek noraidīti MCP sāktajām skenēšanām, tāpēc skenēšana, kas sākta caur MCP, nekad nedarbojas AI Pilot režīmā un nekad neveic automātisku novēršanu. Labojuma piemērošana vienmēr paliek skaidra, cilvēka apstiprināta darbība informācijas panelī.
• Ierobežots ar nomnieku - Katrs rīka izsaukums ir ierobežots ar jūsu pašu nomnieku. Palīgs nekad nevar piekļūt cita nomnieka datiem, lai ko tas arī prasītu.
• Tokeni ar ierobežotu tvērumu - Katru tokenu var neatkarīgi atsaukt MCP iestatījumu lapā.
• Derīguma termiņa opcijas - tokeniem var iestatīt termiņu pēc 90 dienām, 1 gada vai bez termiņa.
• Reģistrēts auditā - visa MCP piekļuve, ieskaitot jūsu sāktās skenēšanas, tiek reģistrēta jūsu audita pierakstos.

Tokenu pārvaldība

Darbība	Kā
Izveidot tokenu	Iestatījumi > MCP > Ģenerēt tokenu
Skatīt aktīvos tokenus	Iestatījumi > MCP (rāda etiķeti, izveides datumu, pēdējo lietošanu, termiņu)
Atsaukt tokenu	Noklikšķiniet "Revoke" blakus jebkuram aktīvajam tokenam

Tokena atsaukšana stājas spēkā nekavējoties. Jebkurš klients, kas izmanto šo tokenu, zaudēs piekļuvi.

Problēmu novēršana

AI palīgs nevar savienoties

1. Pārbaudiet MCP servera URL sadaļā Iestatījumi > MCP
2. Pārliecinieties, vai jūsu tokens nav atsaukts vai beidzies tā termiņš
3. Pārliecinieties, vai jūsu klienta konfigurācija ietver pareizo Authorization galveni
4. Restartējiet AI klientu pēc konfigurācijas izmaiņām

Servera URL rāda "Not available"

Jūsu konts, iespējams, nav pabeidzis ievadīšanas procesu. Vispirms savienojiet vismaz vienu Microsoft 365 nomnieku un palaidiet skenēšanu.

Tokens rāda "Never used"

"Last used" laikspiedols tiek atjaunināts, kad AI klients veiksmīgi autentificējas. Ja tas paliek "Never used", klients nesavienojas. Vēlreiz pārbaudiet URL un tokenu savā klienta konfigurācijā.