$ loading_
帮助用户在兼容 MCP 的应用中安全检索 CrowdStrike NGSIEM 事件并校验查询。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"NGSIEM MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 NGSIEM MCP Server 查询过去 24 小时内的可疑登录事件，筛选失败登录次数异常高的账户，并先校验查询语法后再执行。
返回已校验的查询结果，列出异常账户、失败次数、时间范围及相关安全事件摘要。
请通过 NGSIEM MCP Server 获取与进程执行事件相关的数据模式和可用字段，方便我后续编写检测查询。
输出相关事件数据的字段列表、类型说明以及适合查询的模式信息。
我有一条 CrowdStrike NGSIEM 查询语句，请先检查语法和字段是否有效，再告诉我是否可以执行，并指出需要修改的地方。
返回查询校验结果，说明错误或风险点，并给出可执行的修改建议。
通过威胁情报查询与事件回溯，辅助安全研判和自动化处置。
用自然语言联动多种安全数据源，快速完成威胁狩猎与事件响应分析。
提供鉴权、限流及记录查询与集成管理的安全MCP服务。
通过 MCP 执行文件操作、管理 npm 包并检查配置安全与合规。
帮助用户从 OpenCTI 快速检索并整合威胁情报、指标与报告上下文。
用于检索CVE与CPE数据，查询软件已知漏洞并获取完整安全细节。