Integración del Servidor MCP de OpenCTI

¿Qué hace el Servidor MCP “OpenCTI”?

El Servidor MCP de OpenCTI es un servidor Model Context Protocol (MCP) que permite la integración fluida con la plataforma OpenCTI (Open Cyber Threat Intelligence). Actuando como puente entre asistentes de IA y la base de datos de inteligencia de amenazas de OpenCTI, permite a los clientes de IA consultar, recuperar e interactuar con datos de inteligencia de amenazas cibernéticas mediante una interfaz estandarizada. Este servidor facilita tareas como búsqueda de información sobre malware, consulta de indicadores de compromiso, gestión de usuarios y grupos, y operaciones con archivos. Los desarrolladores pueden automatizar flujos de trabajo de seguridad, enriquecer las salidas de LLM con datos de amenazas en tiempo real y facilitar el acceso a inteligencia accionable dentro de sus entornos de desarrollo y operación.

Lista de Prompts

No se listan plantillas de prompts en el repositorio ni la documentación.

Lista de Recursos

No se describen recursos explícitos en la documentación o archivos del repositorio disponibles.

Lista de Herramientas

No se listan herramientas específicas en la documentación o el código. La documentación solo describe características de alto nivel y capacidades de API, pero no enumera herramientas MCP ni sus firmas de función.

Casos de Uso de este Servidor MCP

• Automatización de Inteligencia de Amenazas: Automatiza la recuperación y el análisis de los últimos informes de amenazas, indicadores de compromiso, información de malware y actores de amenazas desde OpenCTI, permitiendo operaciones de seguridad proactivas.
• Integración con Operaciones de Seguridad: Integra con herramientas SOC para permitir que agentes de IA obtengan información de campañas, enumeren patrones de ataque y brinden información accionable a equipos de respuesta a incidentes.
• Gestión de Usuarios y Grupos: Utiliza asistentes de IA para listar y gestionar usuarios o grupos dentro de la instancia de OpenCTI, apoyando flujos de trabajo administrativos y auditorías de acceso.
• Operaciones con Objetos STIX: Consulta y manipula objetos STIX, como campañas y patrones de ataque, directamente desde entornos de desarrollo o flujos de trabajo automatizados.
• Acceso a Archivos y Datos de Referencia: Permite que la IA interactúe con archivos, definiciones de marcado y etiquetas en OpenCTI, apoyando tareas avanzadas de enriquecimiento y clasificación de datos.

Cómo configurarlo

Windsurf

1. Requisitos previos: Asegúrate de tener instalado Node.js 16+ y acceso a una instancia de OpenCTI con un token API válido.
2. Preparar entorno: Copia .env.example a .env y actualiza con tus credenciales de OpenCTI.
3. Configurar Servidor MCP: Edita el archivo de configuración MCP de Windsurf para añadir el servidor OpenCTI:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Guardar y Reiniciar: Guarda tu configuración y reinicia el cliente Windsurf.
5. Verificar: Asegúrate de que el servidor MCP esté listado y disponible en Windsurf.

Claude

1. Requisitos previos: Instala Node.js 16+ y obtén credenciales API de OpenCTI.
2. Configurar entorno: Copia .env.example a .env y completa tus datos de OpenCTI.
3. Añadir Servidor MCP en Claude: Actualiza la configuración MCP como sigue:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Reiniciar Claude: Guarda la configuración y reinicia Claude.
5. Comprobar conexión: Confirma que OpenCTI MCP esté conectado.

Cursor

1. Requisitos previos: Asegúrate de que Node.js 16+ esté presente y tengas acceso a OpenCTI.
2. Configurar entorno: Duplica .env.example como .env y coloca tu URL y token de OpenCTI.
3. Editar configuración de Cursor: Inserta lo siguiente en tu configuración MCP:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Reiniciar Cursor: Guarda y reinicia la aplicación.
5. Verificar: Asegúrate de que el servidor MCP de OpenCTI esté operativo en Cursor.

Cline

1. Requisitos previos: Instala Node.js 16+ y ten credenciales de instancia de OpenCTI.
2. Configurar archivo de entorno: Copia .env.example a .env y actualiza con tus valores.
3. Configurar MCP en Cline: Añade OpenCTI MCP a tu configuración:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Reiniciar Cline: Guarda la configuración y reinicia Cline.
5. Validación: Verifica que OpenCTI MCP aparezca como esperado.

Seguridad de las claves API (aplica a todas las plataformas)

• Usa siempre variables de entorno para almacenar credenciales API sensibles. Ejemplo de configuración:

  {
    "mcpServers": {
      "opencti": {
        "command": "node",
        "args": ["path/to/opencti-server/build/index.js"],
        "env": {
          "OPENCTI_URL": "${OPENCTI_URL}",
          "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
        }
      }
    }
  }
  

Cómo usar este MCP en los flujos

Uso de MCP en FlowHunt

Para integrar servidores MCP en tu flujo de trabajo de FlowHunt, comienza añadiendo el componente MCP a tu flujo y conectándolo a tu agente IA:

Haz clic en el componente MCP para abrir el panel de configuración. En la sección de configuración MCP del sistema, inserta los detalles de tu servidor MCP usando este formato JSON:

{
  "opencti": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Una vez configurado, el agente IA podrá usar este MCP como herramienta con acceso a todas sus funciones y capacidades. Recuerda cambiar “opencti” por el nombre real de tu servidor MCP y reemplazar la URL por la de tu propio servidor MCP.

Resumen

Entre la documentación y el código disponible, el Servidor MCP de OpenCTI proporciona una visión general clara e instrucciones de configuración robustas, pero carece de detalles explícitos sobre recursos, prompts, herramientas y características MCP avanzadas como muestreo o configuración de raíces.

Nuestra opinión

Según la evidencia, este servidor MCP proporciona una buena base para la integración con OpenCTI y tiene buenas prácticas de configuración y seguridad, pero carece de transparencia respecto a características específicas MCP (como herramientas, recursos, prompts y muestreo). Por ello, calificaríamos esta implementación MCP con un 5/10 en cuanto a completitud y usabilidad para integración con LLM.

Puntuación MCP