Integrare Server OpenCTI MCP

Ce face serverul “OpenCTI” MCP?

OpenCTI MCP Server este un server Model Context Protocol (MCP) care permite integrarea fără întreruperi cu platforma OpenCTI (Open Cyber Threat Intelligence). Acționând ca o punte între asistenții AI și baza de date de intelligence asupra amenințărilor OpenCTI, permite clienților AI să interogheze, să recupereze și să interacționeze cu datele despre amenințări cibernetice folosind o interfață standardizată. Acest server facilitează sarcini precum căutarea informațiilor despre malware, interogarea indicatorilor de compromitere, gestionarea utilizatorilor și a grupurilor și efectuarea operațiunilor pe fișiere. Dezvoltatorii îl pot folosi pentru a automatiza fluxurile de securitate, a îmbogăți rezultatele LLM cu date despre amenințări în timp real și a simplifica accesul la intelligence acționabil în mediile lor de dezvoltare și operaționale.

Listă de Prompts

Niciun șablon de prompt nu este listat în repository sau documentație.

Listă de Resurse

Nu sunt descrise resurse explicite în documentația sau fișierele repository disponibile.

Listă de Instrumente

Nu sunt listate instrumente specifice în documentație sau cod. Documentația descrie doar funcționalități la nivel înalt și capabilități API, dar nu enumeră instrumente MCP sau semnăturile lor.

Cazuri de utilizare ale acestui MCP Server

• Automatizare Threat Intelligence: Automatizează recuperarea și analiza celor mai recente rapoarte de intelligence, indicatori de compromitere, informații despre malware și actori de amenințare din OpenCTI, permițând operațiuni de securitate proactive.
• Integrare operațiuni de securitate: Integrează-te cu instrumente SOC pentru ca agenții AI să poată prelua informații despre campanii, să listeze tipare de atac și să ofere insight-uri acționabile pentru echipele de răspuns la incidente.
• Management utilizatori și grupuri: Folosește asistenți AI pentru a lista și gestiona utilizatori sau grupuri în instanța OpenCTI, susținând fluxuri administrative și audituri de acces.
• Operațiuni pe obiecte STIX: Interoghează și manipulează obiecte STIX, precum campanii și tipare de atac, direct din mediile de dezvoltare sau fluxuri automatizate.
• Acces la fișiere și date de referință: Permite AI-ului să interacționeze cu fișiere, definiții de marcare și etichete în OpenCTI, susținând sarcini avansate de îmbogățire și clasificare a datelor.

Cum se configurează

Windsurf

1. Prerechizite: Asigură-te că Node.js 16+ este instalat și ai acces la o instanță OpenCTI cu un token API valid.
2. Pregătește mediul: Copiază .env.example la .env și actualizează cu credențialele tale OpenCTI.
3. Configurează MCP Server: Editează fișierul de configurare Windsurf MCP pentru a adăuga serverul OpenCTI:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Salvează și repornește: Salvează configurația și repornește clientul Windsurf.
5. Verifică: Asigură-te că serverul MCP este listat și disponibil în Windsurf.

Claude

1. Prerechizite: Instalează Node.js 16+ și obține credențiale API OpenCTI.
2. Configurare mediu: Copiază .env.example la .env și completează cu detaliile tale OpenCTI.
3. Adaugă MCP Server în Claude: Actualizează setările MCP după cum urmează:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Repornește Claude: Salvează configurația și repornește Claude.
5. Verifică conexiunea: Confirmă conectarea OpenCTI MCP.

Cursor

1. Prerechizite: Asigură-te că Node.js 16+ este prezent și ai acces OpenCTI.
2. Configurează mediul: Duplică .env.example ca .env și setează URL-ul și token-ul OpenCTI.
3. Editează configurația Cursor: Inserează următoarele în configurația MCP:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Repornește Cursor: Salvează și repornește aplicația.
5. Verifică: Asigură-te că serverul OpenCTI MCP este operațional în Cursor.

Cline

1. Prerechizite: Instalează Node.js 16+ și ai credențialele instanței OpenCTI.
2. Configurează fișierul de mediu: Copiază .env.example la .env și actualizează cu valorile tale.
3. Configurează MCP în Cline: Adaugă OpenCTI MCP în configurație:

   {
     "mcpServers": {
       "opencti": {
         "command": "node",
         "args": ["path/to/opencti-server/build/index.js"],
         "env": {
           "OPENCTI_URL": "${OPENCTI_URL}",
           "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
         }
       }
     }
   }
   

4. Repornește Cline: Salvează configurația și repornește Cline.
5. Validare: Verifică dacă OpenCTI MCP apare conform așteptărilor.

Securizarea cheilor API (se aplică tuturor platformelor)

• Folosește mereu variabile de mediu pentru a stoca credențiale API sensibile. Exemplu de configurare:

  {
    "mcpServers": {
      "opencti": {
        "command": "node",
        "args": ["path/to/opencti-server/build/index.js"],
        "env": {
          "OPENCTI_URL": "${OPENCTI_URL}",
          "OPENCTI_TOKEN": "${OPENCTI_TOKEN}"
        }
      }
    }
  }
  

Cum se folosește acest MCP în fluxuri

Utilizarea MCP în FlowHunt

Pentru a integra serverele MCP în fluxul tău FlowHunt, începe prin a adăuga componenta MCP în flux și conecteaz-o la agentul AI:

Apasă pe componenta MCP pentru a deschide panoul de configurare. În secțiunea de configurare sistem MCP, inserează detaliile serverului tău MCP folosind acest format JSON:

{
  "opencti": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Odată configurat, agentul AI poate folosi acest MCP ca instrument cu acces la toate funcțiile și capabilitățile sale. Nu uita să schimbi “opencti” cu numele real al serverului tău MCP și să înlocuiești URL-ul cu cel al serverului tău MCP.

Prezentare generală

Între documentația și codul disponibile, OpenCTI MCP Server oferă o prezentare clară și instrucțiuni solide de configurare, dar nu conține detalii explicite despre resurse, prompts, instrumente și funcționalități MCP avansate precum sampling sau configurare roots.

Opinia noastră

Pe baza dovezilor, acest server MCP oferă o fundație bună pentru integrarea cu OpenCTI și are practici solide de configurare și securitate, însă îi lipsește transparența în jurul funcționalităților specifice MCP (precum instrumente, resurse, prompts și sampling). Astfel, am acorda acestei implementări MCP un 5/10 pentru completitudine și uzabilitate în integrarea cu LLM.

Scor MCP