TheHive MCP Server

Ce que fait ce serveur

Connecte les assistants IA à TheHive, une plateforme évolutive de réponse aux incidents de sécurité. Il permet aux modèles d'IA de récupérer des alertes de sécurité, de gérer des cas et d'effectuer des opérations de réponse aux incidents directement via le protocole MCP.

Outils

• get_thehive_alerts : Récupère une liste d'alertes actives.
• get_thehive_alert_by_id : Obtient des informations détaillées pour une alerte spécifique.
• get_thehive_cases : Récupère une liste de cas existants.
• get_thehive_case_by_id : Obtient des détails complets pour un cas spécifique.
• promote_alert_to_case : Convertit une alerte de sécurité en un cas formel.
• create_thehive_case : Crée un nouveau cas d'incident avec des métadonnées détaillées.

Installation

Ajoutez ce qui suit à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "thehive": {
      "command": "/path/to/mcp-server-thehive",
      "env": {
        "THEHIVE_URL": "https://your-thehive-instance.com:9000/api",
        "THEHIVE_API_TOKEN": "your-api-token-here"
      }
    }
  }
}

Hôtes supportés

• claude