¿En qué se diferencia de conectar Microsoft Sentinel MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Microsoft Sentinel MCP?

Seguimos el esquema de Microsoft Sentinel MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Microsoft Sentinel distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Microsoft Sentinel?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Microsoft Sentinel MCP?

No. TrustGate se conecta al servidor de Microsoft Sentinel MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Microsoft Sentinel.

Conecta Microsoft Sentinel MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Microsoft Sentinel MCP?

El servidor expone 26 herramientas y algunas pueden escribir en tu cuenta de Microsoft Sentinel. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Microsoft Sentinel.

Un único endpoint seguro para cada llamada a Microsoft Sentinel que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Microsoft Sentinel MCP ahora

Lo que pueden pedir tus agentes una vez conectado Microsoft Sentinel MCP.

Elige las herramientas que pueden usar tus agentes de IA

26 herramientas del esquema de Microsoft Sentinel MCP.

Mostrando 26 herramientas

ListIncidentsreadLists security incidents filtered by date range, severity, status, assigned analyst and investigation state.
ListAlertsreadLists the alerts associated with incidents or filtered independently.
GetIncidentByIdreadThis tool retrieves a security incident by ID, including its properties, correlated alerts, and metadata such as status, severity, classification, and timestamps.
GetDefenderFileAlertsreadList all security alerts generated by a specific file in your organization, including historical and active alerts.
ListDefenderInvestigationsreadList automated investigation cases in Defender for Endpoint. Use filters for state, target device, start time, or triggering alert ID.
GetDefenderInvestigationreadGet details of a specific automated investigation, including state, timestamps, target device, and triggering alert.
GetDefenderIpAlertsreadList all security alerts in the organization that are related to a specified IP address.
GetDefenderMachineAlertsreadList all security alerts associated with a specific device for a device-centric view of threats.
ListDefenderRemediationActivitiesreadList remediation tasks and their execution status across devices. Each remediation activity corresponds to a security recommendation or task.
GetDefenderRemediationActivityreadGet detailed remediation task information, including execution status, results, and affected devices.
ListUserRelatedAlertsreadList all security alerts associated with a specific user account. This information is essential for user-centric threat investigations and behavior analysis.
FetchAdvancedHuntingTablesOverviewreadLists the advanced hunting tables available, so a query targets the right ones.
FetchAdvancedHuntingTablesDetailedSchemareadGets the detailed schema of advanced hunting tables. Run this before writing KQL.
RunAdvancedHuntingQueryreadRuns an advanced hunting query in KQL across supported Microsoft Defender tables.
ListDefenderIndicatorsreadList tenant indicators of compromise (IOCs) in Microsoft Defender for Endpoint. Use filters for type, value, action, and severity.
GetDefenderFileInforeadGet file details such as hashes, size, type, publisher, signer certificate info, and global prevalence with first and last seen timestamps.
GetDefenderFileStatisticsreadGet organizational file prevalence statistics, including the number of devices where the file was observed.
GetDefenderFileRelatedMachinesreadList all devices that encountered a specific file to assess its spread in your environment.
GetDefenderIpStatisticsreadGet statistics for a given IP address, including the number of distinct devices that communicated with it.
GetDefenderMachinereadGet detailed information about a specific Defender for Endpoint device, including operating system details, health status, risk score, and exposure level.
GetDefenderMachineLoggedOnUsersreadList accounts that signed in to a device. For each user, the API provides context such as the account username and domain.
GetDefenderMachineVulnerabilitiesreadList discovered security vulnerabilities on a device with Common Vulnerabilities and Exposures (CVE) details and risk assessment scores.
FindDefenderMachineByIpreadList all devices that communicated with a specific internal IP address in the time range of 15 minutes before and after the given timestamp, for network mapping and lateral movement analysis.
ListUserRelatedMachinesreadList all devices where a specific user has active or recent sign-in sessions. Use this tool to track user activity and analyze lateral movement.
ListDefenderMachinesByVulnerabilityreadList all devices affected by a specific CVE vulnerability. This tool is critical for patch management prioritization.
ListDefenderVulnerabilitiesBySoftwarereadList vulnerabilities that affect specific software on a specific device for targeted vulnerability assessment.

Qué expone Microsoft Sentinel MCP

Microsoft Sentinel MCP agrupa sus 26 herramientas en 3 categorías, cada una con una política inicial sugerida.

Las 26 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Triaje	Listado y lectura de incidencias, alertas y sus evidencias	Lectura	Los datos de incidencias son muy sensibles; limita al SOC
Caza de amenazas	Tablas de advanced hunting, su esquema y ejecución de KQL	Lectura	Consulta el esquema antes de ejecutar KQL; vigila el coste en el data lake
Entidades	Análisis de riesgo de usuarios, dispositivos, archivos y direcciones IP	Lectura	Los perfiles combinan datos de personas reales; restringe el acceso

Conecta Microsoft Sentinel MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Microsoft Sentinel
Busca Microsoft Sentinel en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Microsoft Sentinel MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Microsoft Sentinel MCP	26 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 26 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Microsoft Sentinel MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Microsoft Sentinel MCP26 herramientas documentadas.
Asistentes de código	Conexión y credencialespor usuario	Triaje11 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Entidades11 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Caza de amenazas4 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros