English Français العربية

Microsoft Sentinel Data Exploration

السجل الرسمي الأمن

Find relevant security data from Sentinel data lake for building effective agents. More:aka.ms/s/de

الشيفرة المصدرية الموقع التوثيق

التثبيت

أضف هذا إلى إعدادات MCP في عميلك (Claude Desktop: claude_desktop_config.json، وCursor: ‏.cursor/mcp.json، ويستخدم VS Code وغيره الصيغة نفسها «mcpServers»).

Remote (streamable-http)
Claude Code 
claude mcp add --transport http microsoft-sentinel-data-exploration 'https://sentinel.microsoft.com/mcp/data-exploration'
إعداد JSON (Claude Desktop وCursor وVS Code) 
{
    "mcpServers": {
        "microsoft-sentinel-data-exploration": {
            "type": "http",
            "url": "https://sentinel.microsoft.com/mcp/data-exploration"
        }
    }
}

التوثيق

مأخوذ من ملف README للمشروع على GitHub ويُحدَّث أسبوعيًا. تفتح الروابط على GitHub.

# Microsoft Sentinel Data Exploration

INSTALL

The data exploration tool collection in the Microsoft Sentinel MCP server lets you search for relevant tables and retrieve data from Microsoft Sentinel's data lake using natural language.

🌐 The Microsoft Sentinel Data Exploration MCP Server Endpoint

The Microsoft Sentinel Data Exploration MCP Server is accessible to any IDE, agent, or tool that supports the Model Context Protocol (MCP). Any compatible client can connect to the following remote MCP endpoint:

https://sentinel.microsoft.com/mcp/data-exploration

Authentication OAuth 2.0

🧩 Use cases

Password-Spray Hunt Build security agents that autonomously select relevant sign-in tables, aggregates login attempts by user and IP, and flags patterns consistent with password-spray behavior—like low-frequency attempts over several months across many accounts.

Impossible Travel Check Build security agents that correlate sign-in events by user, calculates geodistance and time gaps between logins, and flags cases where travel speed exceeds realistic thresholds, suggesting credential compromise.

Multi-factor authorization failures Build security agents that analyzes multi-factor auth logs to detect spikes in failure rates, clustering by user, IP, or time window, and surfaces anomalies that deviate from baseline behavior over long periods.

Dormant Account wake-up Build security agents that based on inactivity thresholds, scans for accounts with long silence followed by recent activity, and builds a timeline showing when and how these accounts re-engaged.

📚 Learn more

Explore Microsoft Sentinel data lake with data exploration collection

الأسئلة الشائعة

ما هو Microsoft Sentinel Data Exploration؟

Find relevant security data from Sentinel data lake for building effective agents. More:aka.ms/s/de

كيف أثبّت Microsoft Sentinel Data Exploration؟

يعمل كخادم بعيد. في Claude Code: claude mcp add --transport http microsoft-sentinel-data-exploration 'https://sentinel.microsoft.com/mcp/data-exploration'. وفي العملاء الآخرين، الصق إعداد JSON من هذه الصفحة في إعدادات MCP الخاصة بهم.

هل يحتاج Microsoft Sentinel Data Exploration إلى مفتاح API؟

لا يذكر إدراجه في السجل أي مفتاح أو سر إلزامي. قد تتطلب بعض الميزات حسابًا لدى الخدمة التي يتصل بها.

هل Microsoft Sentinel Data Exploration مفتوح المصدر؟

نعم. شيفرته متاحة على GitHub بترخيص MIT.

من يصون Microsoft Sentinel Data Exploration؟

ينشره microsoft. يدرجه AI.tn لكنه لا يصونه ولا يوصي به.

من سجل MCP الرسمي. الإدراج ليس توصية: راجع شيفرة الخادم وصلاحياته قبل منحه الوصول إلى بياناتك.