$ loading_
通过统一 MCP 接口联动 Splunk 与 TheHive，辅助告警研判、案件管理和安全运营。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"MCP-SOC Middleware" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请通过 MCP-SOC Middleware 查询 Splunk 中过去 24 小时的高危告警，按来源、严重级别和命中规则汇总，并标出最需要优先处理的 5 条。
一份高危告警汇总清单，包含优先级排序和简要处置建议。
请检查 TheHive 中所有未关闭案件，列出负责人、当前状态、最近更新时间，并为超过 48 小时未处理的案件生成跟进建议。
一份案件状态报告，突出超时案件及其建议处理动作。
基于 Splunk 告警和 TheHive 案件数据，生成今天的安全运营日报，包括新增告警数、已升级事件数、已关闭案件数，以及需要管理层关注的风险摘要。
一份结构化安全运营日报，适合团队同步或管理层汇报。
让 AI 代理在 TheHive 中管理案件、告警、可观测对象与任务。
为接入 Splunk MCP 的 AI 代理提供安全监控、策略拦截与工具调用审计。
用自然语言驱动 Splunk 安全调查、威胁研判与响应处置自动化
为智能代理提供安全可控的工具箱，执行命令、检索网络并操作文件资源。
让 AI 代理安全调用威胁分析、攻防演练与终端安全运营工具。
统一检索并生成安全检测规则，提升检测工程效率。