Intelix IOC Analysis MCP (предварительная версия)

Соединитель Sophos Intelix MCP позволяет агентам Copilot Studio с аналитикой угроз от Sophos X-Ops. Связанные с кибербезопасными агентическими приложениями могут получить мгновенный доступ к оценке репутации файлов, анализу вредоносных программ, классификации URL-адресов и оценке IP-адресов. Шесть специализированных средств включают анализ поведения, извлечение ИОК и хранилище артефактов. Требуется доступ к Copilot Studio и учетная запись идентификатора Sophos.

Этот соединитель доступен в следующих продуктах и регионах:

Услуга	Class	Регионы
Copilot Studio	Премия	Все регионы Power Automate , кроме следующих: - Правительство США (GCC) - Правительство США (GCC High) — Облако Китая, управляемое 21Vianet - Министерство обороны США (DoD)
Логические приложения	Стандарт	Все регионы Logic Apps , кроме следующих: — Регионы Azure для государственных организаций — Регионы Azure Для Китая - Министерство обороны США (DoD)
Power Apps	Премия	Все регионы Power Apps , кроме следующих: - Правительство США (GCC) - Правительство США (GCC High) — Облако Китая, управляемое 21Vianet - Министерство обороны США (DoD)
Power Automate	Премия	Все регионы Power Automate , кроме следующих: - Правительство США (GCC) - Правительство США (GCC High) — Облако Китая, управляемое 21Vianet - Министерство обороны США (DoD)

Контакт
Имя	Intelix
URL	https://www.sophos.com/intelix/copilot
Адрес электронной почты	intelix@sophos.com

Метаданные соединителя
Publisher	Sophos Ltd.
Веб-сайт	https://www.sophos.com/intelix/copilot
Политика конфиденциальности	https://www.sophos.com/en-us/legal/sophos-group-privacy-notice
Категории	Безопасность; ИТ-операции

Соединитель Sophos Intelix MCP для Microsoft Copilot Studio

Краткое руководство

1. Создание идентификатора Sophos

Зарегистрируйтесь, https://id.sophos.com/web/register/ если у вас нет идентификатора Sophos.

2. Получение ключа API

Создание ключа API в https://ai.intelix.sophos.com/get-started-with-copilot-studio

Безопасно сохраните ключ API.

3. Добавление соединителя

Откройте Microsoft Copilot Studio
Создание или использование существующего агента и добавление инструмента (см. ссылки)
Найдите "Sophos Intelix MCP" в соединителях MCP
Введите ключ API или x-api-key в качестве сведений о подключении

Доступные инструменты

get_static_file_report — анализ файлов
get_dynamic_file_report - Анализ поведения
lookup_file_reputation — репутация файла
get_static_url_report — анализ URL-адресов
lookup_url_category — классификация URL-адресов
lookup_ip_category — репутация IP-адресов
smoke_test — проверка подключения

Documentation

Настройка Copilot Studio: https://ai.intelix.sophos.com/docs?content=quick_start_guide__security_copilot_agent
Документация Майкрософт MCP: https://learn.microsoft.com/en-us/microsoft-copilot-studio/mcp-add-components-to-agent
Управление ключами API: https://ai.intelix.sophos.com/api-keys

Создание подключения

Соединитель поддерживает следующие типы проверки подлинности:


По умолчанию	Параметры для создания подключения.	Все регионы	Недоступен для совместного использования

По умолчанию

Применимо: все регионы

Параметры для создания подключения.

Это недоступно для общего доступа. Если приложение power предоставляется другому пользователю, пользователю будет предложено явно создать новое подключение.

Имя	Тип	Description	Обязательно
x-api-key	securestring	Ключ x-api для этого API	True

Ограничения регулирования

Имя	Вызовы	Период обновления
Вызовы API для каждого подключения	100	60 секунд

Действия

Анализ IOC Intelix	Службы анализа угроз ДЛЯ файлов, URL-адресов и IP-адресов с подстановкой репутации, статическими и динамическими возможностями
Проверка работоспособности	Проверка состояния работоспособности службы

Анализ IOC Intelix

Идентификатор операции:: InvokeMCP

Службы анализа угроз ДЛЯ файлов, URL-адресов и IP-адресов с подстановкой репутации, статическими и динамическими возможностями

Проверка работоспособности

Идентификатор операции:: HealthCheck

Проверка состояния работоспособности службы