关于 Enrichment MCP Server
Enrichment MCP Server 是一个面向安全运营场景的上下文增强型 MCP 服务。它通过标准化协议,把分散在多个数据源中的威胁情报、资产信息、用户身份与告警事件聚合到一起,为单条告警补充可关联的背景信息,帮助分析师减少手动查询次数。
它能做什么
- 对 SOC、SIEM、EDR 等平台产生的告警进行 IP、域名、文件哈希、用户等维度的自动富化。
- 把威胁情报平台(TIP)、资产库、身份目录、工单系统中的相关上下文汇总到同一视图。
- 通过 MCP 标准协议与外部分析工具或 AI 助手对接,实现结构化、可复用的增强结果输出。
是否需要密钥
是否需要 API Key、Token 或凭据,取决于具体接入的数据源与部署方式。多数情报源、资产库和身份系统通常要求配置相应的访问凭据才能完成调用。建议在正式接入前确认每个上游数据源的认证要求,并在服务端安全地管理相应密钥。