MCP Server for Cortex 是一款面向安全运营场景的 MCP 服务,可无缝接入大模型工作流,自动调用 Cortex 平台对 IP、URL 等网络指标进行深度威胁分析,并秒级返回富化的威胁情报结果,帮助安全团队在告警研判与事件响应中快人一步。
能做什么
- 对接 Palo Alto Cortex 平台,自动提交 IP、URL 等指标进行分析。
- 秒级返回威胁情报富化结果,包括恶意判定、信誉评分、关联标签等。
- 融入 SOC、IR 自动化流程,加速告警研判与威胁溯源。
是否需要密钥
通常需要 Cortex API 访问凭证(API Key 或实例 Token),具体配置由您所在环境的 Cortex 部署方式决定,请在接入前确认对应账号权限。