$ loading_
为智能体提供受控的 Cortex XSIAM 安全运营查询与操作能力
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Cortex XSIAM MCP Gateway" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
使用 Cortex XSIAM MCP Gateway 查询过去 24 小时内与可疑 PowerShell 执行相关的日志，按主机、用户和时间排序，并总结异常模式。
返回相关 XQL 查询结果，并给出可疑主机、用户活动和异常趋势摘要。
通过 Cortex XSIAM MCP Gateway 列出当前高优先级安全事件及其关联案例，包含状态、负责人、受影响资产和下一步处理建议。
输出高优先级事件与案例清单，并附带处置优先级和跟进建议。
使用 Cortex XSIAM MCP Gateway 查询指定终端和资产的安全状态，包括最近告警、暴露风险、所属用户及可执行的后续调查方向。
返回终端与资产的安全概览，帮助快速定位风险点和后续调查重点。
将 Palo Alto Cortex XSIAM 全量 REST API 暴露为 MCP 工具，便于 AI 代理检索与调查安全数据
将 Swagger/OpenAPI 接口动态生成 MCP 工具，用自然语言调用后端 API。
为 AI 代理安全接入受认证服务并代注入凭据的网关工具
帮助 AI 代理通过 Cisco Secure Access API 排查威胁、获取报告并管理安全策略
将 HTTP 型 SQL 门户转成适合 AI 调用的 MCP 工具与 REST 接口
通过统一 MCP 接口联动 Splunk 与 TheHive，辅助告警研判、案件管理和安全运营。