$ loading_
连接 Blumira SIEM，快速查询安全告警、证据与检测数据并辅助排查
该工具用于通过 Blumira API 查询 SIEM 告警与证据数据，需提供 JWT 凭证并作为 MCP 服务运行。基于官方来源、开源和近期维护，整体更接近常规集成型工具的中低风险，但应留意凭证使用、实际网络去向及可访问数据范围。
材料显示需要 BLUMIRA_JWT_TOKEN，属于敏感认证凭证；若泄露，可能被用于访问 Blumira 中的告警、证据和检测数据。其余环境变量更像运行配置，但仍应避免在日志或配置文件中明文暴露。
描述明确其通过 Blumira API 查询数据，因此存在向 Blumira 服务进行网络通信的常规外发行为。材料未列出具体 host，当前看不到向不明或无关第三方端点外发的明确红旗，但实际部署前应核对源码中的 API 目标地址。
系统检查项表明其会执行代码/作为 MCP 服务运行，这属于此类工具的常规能力。现有材料未显示其申请异常系统权限、执行与声明功能无关的高危操作或进行隐蔽命令执行。
按描述其可访问 Blumira 中的 findings、evidence 和 detection data，这些通常属于安全运营敏感数据。材料未说明会读写本地哪些文件，也未见明显超出其声明用途的数据访问，但应按最小权限原则限制可查询范围。
来源为官方 Registry，且提供开源仓库，近一年内有更新，具备可审计性与一定维护信号；这些都是明显的降风险因素。虽然仓库 star 较少且许可证未声明，需后续补充核验，但仅凭当前材料未见足以升至高风险的供应链红旗。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Blumira" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
通过自然语言查询 Wazuh SIEM，加速威胁检测、事件分诊与合规巡检。
通过自然语言查询 Wazuh，辅助安全告警研判、威胁狩猎与合规审计
通过自然语言查询 Wazuh，辅助告警研判、威胁狩猎与安全响应
通过统一 MCP 接口联动 Splunk 与 TheHive，辅助告警研判、案件管理和安全运营。
让 AI 代理安全调用威胁分析、攻防演练与终端安全运营工具。
通过自然语言接入 Wazuh SIEM，完成告警调查、威胁狩猎与规则调优。