$ loading_
将 Palo Alto Cortex XSIAM 全量 REST API 暴露为 MCP 工具，便于 AI 代理检索与调查安全数据
复制安装指令，让 AI 自动完成配置 · 推荐新手
"xsiam-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
使用 xql_query 帮我查询过去 24 小时内的高危安全事件，并按主机与严重级别汇总。
返回基于 XQL 的查询结果摘要，列出相关事件及汇总信息。
调用相关 XSIAM MCP 工具，帮我调查一个异常告警的上下文，包括相关数据记录与可追踪线索。
输出调查所需的关联数据、关键线索与后续排查方向。
把 Cortex XSIAM 的 MCP 工具用于自动化安全分析流程，按需调用对应 REST API 并整理结果。
生成由多个 XSIAM API 调用组成的分析结果与结构化整理内容。
安全分析或运维人员可让 AI 代理通过 MCP 调用 Cortex XSIAM 的 API，快速检索与调查安全数据。适合需要跨多类接口汇总上下文的场景。
开发者可把 Cortex XSIAM 的 REST API 作为 MCP 工具接入 AI 工作流，减少单独对接多个接口的复杂度。尤其适合需要让大模型直接使用安全平台能力的场景。
当团队需要用自然语言驱动安全数据查询时，可使用复合工具 xql_query 发起检索。它适合快速探索、筛查和验证安全事件相关数据。
它把 Palo Alto Cortex XSIAM 的整个 REST API 暴露为 MCP 工具，共覆盖 129 个操作、26 个类别。另含 xql_query 这类复合工具，方便 AI 代理搜索和调查安全数据。
支持。描述中明确提到包含 xql_query 这样的复合工具，可供 AI 代理执行安全数据搜索与调查。
给定素材未提供安装、运行时或认证细节。通常需要能访问 Cortex XSIAM API 的环境与凭据，具体见源码仓库。
为智能体提供受控的 Cortex XSIAM 安全运营查询与操作能力
连接 AI 开发工具与 Cortex 平台，用自然语言构建、测试并自动化安全工作流。
帮助 AI 代理通过 Cisco Secure Access API 排查威胁、获取报告并管理安全策略
为智能代理提供安全可控的工具箱，执行命令、检索网络并操作文件资源。
让 AI 代理安全调用威胁分析、攻防演练与终端安全运营工具。
帮助团队构建具备安全审计、数据质量与测试能力的生产级 AI 工具。