Un serveur MCP de cybersécurité relie un assistant IA à un outil de sécurité, pour interroger alertes, résultats d'analyse ou résultats de campagnes en langage naturel. Ce guide classe 17 serveurs par fonction d'équipe et précise, pour chacun, ce qu'il expose, qui le maintient et s'il se limite à la lecture ou peut aussi modifier des données.
Points clés
- De nombreux éditeurs de sécurité publient désormais un serveur MCP, mais « officiel » recouvre aussi bien un produit supporté qu'une préversion open source maintenue par l'éditeur.
- La portée en lecture ou en écriture compte plus que le nom de l'éditeur : certains serveurs interrogent seulement des données, d'autres peuvent modifier des politiques, des utilisateurs ou des règles de détection.
- Les serveurs distants avec connexion OAuth reprennent les droits existants de l'utilisateur ; les serveurs locaux reposent souvent sur des clés d'API dont vous devez limiter la portée.
- Les serveurs communautaires (MITRE ATT&CK, Ghidra) sont utiles pour la recherche, mais leur code doit être relu avant tout accès à des données de production.
- Le risque humain manque dans la plupart des listes : le MCP Arsen apporte les résultats des simulations de phishing et de la sensibilisation dans le même assistant, et lance la campagne suivante depuis celui-ci.
Qu'est-ce qu'un serveur MCP de cybersécurité ?
Le Model Context Protocol (MCP) est un standard ouvert qui permet aux assistants IA d'utiliser les outils exposés par d'autres logiciels. Un serveur MCP de cybersécurité est le connecteur qu'un éditeur de sécurité (ou la communauté) développe pour qu'un assistant comme Claude, ChatGPT ou Copilot puisse rechercher dans des journaux, lire des détections ou récupérer des résultats depuis ce produit.
Chaque serveur expose un ensemble d'outils. Un outil peut lire des données (lister des alertes, lancer une requête) ou en écrire (isoler un poste, modifier une politique). Le client demande à l'utilisateur de se connecter, le serveur vérifie les identifiants, puis l'assistant appelle les outils nécessaires pour répondre à une question.
Pour une équipe sécurité, l'intérêt tient à la rapidité et au croisement des données. Une seule question peut réunir un journal d'identité Okta, une détection CrowdStrike et un score de phishing Arsen, sans export ni projet d'API.
Comment ces serveurs MCP ont-ils été sélectionnés ?
Chaque serveur ci-dessous a été vérifié dans la documentation, le dépôt ou la page de paquet de son éditeur en novembre 2026. Nous avons retenu les serveurs qu'une équipe sécurité déploierait sur ses propres outils, et nous les avons classés par fonction d'équipe plutôt que par popularité.
Pour chaque entrée, nous précisons cinq éléments, car ils déterminent si un serveur peut être validé :
- Ce qu'il expose : les données et les actions couvertes par les outils.
- Responsable de la maintenance : un produit officiel de l'éditeur, un projet open source maintenu par l'éditeur ou un projet communautaire.
- Lecture ou écriture : si les outils peuvent modifier quoi que ce soit dans le produit.
- Hébergement et authentification : un serveur distant avec connexion, ou un serveur local avec clés d'API.
- Limites : statut de préversion, licence ou contraintes de mise en place indiquées par l'éditeur.
Arsen, éditeur de ce guide, apparaît en premier, car c'est la seule entrée consacrée au risque humain. L'ordre ne constitue pas un classement.
Que vérifier avant de connecter un serveur MCP ?
Traitez chaque serveur MCP comme une nouvelle intégration, avec sa propre frontière de confiance. Dans ses recommandations de mai 2026 sur la sécurité du MCP, la NSA conseille d'évaluer chaque projet MCP, d'appliquer le moindre privilège, de valider les paramètres des outils, d'isoler leur exécution et de journaliser chaque appel d'outil dans la surveillance existante.
À vérifier avant de connecter
Quel serveur MCP couvre le risque humain ?
Le risque humain est absent de la plupart des listes de serveurs MCP de sécurité. Le MCP Arsen est l'entrée consacrée au risque humain dans ce guide : il apporte les résultats des simulations de phishing et de la sensibilisation dans l'assistant, et lance depuis celui-ci des campagnes et des programmes de sensibilisation.
MCP Arsen
Idéal pour : les équipes sécurité et sensibilisation qui veulent suivre et piloter leurs simulations de phishing et leurs programmes de formation depuis l'assistant IA qu'elles utilisent déjà.
Le MCP Arsen est un serveur MCP officiel qui relie les assistants IA aux simulations de phishing avancées, aux programmes de formation et aux données de sensibilisation à la cybersécurité d'Arsen. Il lit les organisations, les résultats des simulations et des formations, les campagnes et leurs synthèses, et prépare des campagnes de phishing et des programmes de sensibilisation qui se lancent une fois validés par l'utilisateur, dans la limite des organisations auxquelles chaque utilisateur a accès. Les utilisateurs se connectent depuis leurs paramètres Arsen avec leur compte Arsen, SSO et MFA compris.
En savoir plus sur le MCP Arsen →
Quels serveurs MCP aident les équipes SOC et SIEM ?
Les équipes SOC tirent le bénéfice le plus immédiat du MCP : une recherche en langage naturel dans les journaux et les incidents, sans écrire chaque requête à la main. Splunk, Microsoft et Google publient tous trois des serveurs pour leurs plateformes SIEM.
Splunk MCP Server
Idéal pour : les équipes SOC sur Splunk Enterprise ou Splunk Cloud qui veulent que leurs assistants recherchent et expliquent du SPL.
Le MCP Server for Splunk Platform est une application Splunk, documentée en version 2.1. Il expose des outils de recherche, d'index, d'alertes et d'objets de connaissance, des outils AI Assistant qui génèrent, expliquent et optimisent du SPL, ainsi que des outils d'observabilité, les outils Enterprise Security étant documentés à part. Splunk précise que son outil d'exécution de requêtes est destiné à des recherches sûres et non destructives.
En savoir plus sur Splunk MCP Server →
Microsoft Sentinel MCP
Idéal pour : les équipes sécurité Microsoft qui veulent mener leurs recherches en langage naturel dans le data lake Sentinel.
Microsoft Sentinel MCP est en préversion et entièrement hébergé par Microsoft. Sa collection d'exploration de données recherche dans les tables et récupère les données du data lake Sentinel, et un analyseur d'entités évalue URL, utilisateurs et applications. L'accès passe par Microsoft Entra ID avec le rôle Security Reader, tandis que le serveur Knowledge Objects, en préversion privée, peut créer et modifier des objets.
En savoir plus sur Microsoft Sentinel MCP →
Google Security Operations MCP
Idéal pour : les clients Google SecOps qui veulent réunir détection, SOAR et threat intelligence dans un même assistant.
Le projet MCP security de Google fournit des serveurs pour Security Operations (détection, investigation et chasse), SecOps SOAR (dossiers et actions de réponse) et Security Command Center. Google recommande son serveur distant entièrement géré pour SecOps, tandis que les serveurs locaux s'authentifient avec des identifiants Google Cloud et, pour SOAR, une clé d'application.
En savoir plus sur Google Security Operations MCP →
Quels serveurs MCP couvrent la détection et la réponse sur les postes ?
CrowdStrike et SentinelOne maintiennent tous deux des serveurs MCP open source pour leurs plateformes. Aucun n'est encore présenté comme un produit supporté : prévoyez-les pour des pilotes plutôt que pour des usages en production.
CrowdStrike Falcon MCP
Idéal pour : les clients Falcon qui testent le tri assisté par IA des détections, des postes et de la threat intelligence.
falcon-mcp est maintenu en open source par CrowdStrike et se trouve en préversion publique. CrowdStrike précise qu'il ne s'agit pas d'un produit officiel et déconseille tout déploiement en production avant la version 1.0. Il couvre 24 modules, dont détections, postes, intel, IOC, NG-SIEM et Spotlight. Certains modules peuvent créer, modifier ou supprimer des ressources comme des IOC, des exclusions et des politiques, et l'authentification repose sur des identifiants client de l'API Falcon.
En savoir plus sur CrowdStrike Falcon MCP →
SentinelOne Purple AI MCP
Idéal pour : les clients SentinelOne qui veulent consulter alertes, vulnérabilités et inventaire depuis n'importe quel assistant.
Le serveur Purple AI MCP est maintenu en open source par SentinelOne, avec la même réserve : il ne s'agit pas d'un produit officiel. Il expose les investigations Purple AI, les analyses PowerQuery, les alertes, les vulnérabilités, les erreurs de configuration et l'inventaire des actifs. L'authentification utilise un jeton de console SentinelOne, que l'éditeur recommande de limiter au niveau Account ou Site plutôt que Global.
En savoir plus sur SentinelOne Purple AI MCP →
Quels serveurs MCP aident les équipes sécurité cloud et edge ?
Les équipes cloud utilisent le MCP pour interroger leur inventaire et leur posture en langage naturel. Wiz et Cloudflare proposent tous deux des serveurs distants avec connexion OAuth.
Wiz MCP Server
Idéal pour : les équipes sécurité cloud qui veulent que leurs assistants recherchent les problèmes, l'inventaire et l'exposition dans Wiz.
Wiz a présenté son serveur MCP en préversion en avril 2025. Il donne un accès en langage naturel à l'inventaire cloud, aux configurations et aux problèmes de sécurité, avec des cas d'usage liés aux investigations Wiz Defend et à la remédiation Wiz Code. Le serveur est distant et les utilisateurs se connectent avec leur propre identité Wiz via OAuth.
En savoir plus sur Wiz MCP Server →
Serveurs MCP Cloudflare
Idéal pour : les équipes qui utilisent Cloudflare pour l'edge, le Zero Trust ou la sécurité SaaS.
Cloudflare exploite ses propres serveurs MCP distants. Le serveur Cloudflare API couvre l'ensemble de l'API Cloudflare, Zero Trust compris, avec une connexion OAuth ou un jeton d'API, et les autorisations accordées lors de la connexion OAuth déterminent ce qu'il peut modifier. Un serveur Cloudflare One CASB distinct aide à repérer les erreurs de configuration de sécurité SaaS.
En savoir plus sur les serveurs MCP Cloudflare →
Quel serveur MCP couvre l'identité et les accès ?
L'identité est le domaine où l'accès en écriture présente le plus de risques, puisqu'un outil peut créer ou désactiver des comptes. Le serveur d'Okta montre comment un éditeur peut encadrer ce risque.
Okta MCP Server
Idéal pour : les équipes identité qui veulent auditer utilisateurs, groupes, applications et journaux système depuis un assistant.
L'Okta MCP Server est un projet open source d'Okta qui lit et gère utilisateurs, groupes, applications, politiques et journaux système. Il s'exécute en local et s'authentifie avec le Device Authorization Grant pour un usage interactif ou Private Key JWT pour l'automatisation, avec des jetons limités aux portées accordées.
En savoir plus sur Okta MCP Server →
Quels serveurs MCP aident les équipes sécurité applicative ?
Les serveurs AppSec fonctionnent là où les développeurs utilisent déjà l'IA : dans l'IDE ou l'agent de code. Snyk et Semgrep analysent tous deux le code en local depuis l'assistant.
Snyk MCP
Idéal pour : les équipes de développement qui veulent que leurs assistants de code analysent le code qu'ils génèrent.
Snyk intègre son serveur MCP à la CLI Snyk, lancé avec la commande « snyk mcp ». Il expose des analyses du code, des dépendances open source, de l'IaC, des conteneurs, des SBOM et des secrets, ainsi que des contrôles de santé des paquets. Il s'exécute en local, et Snyk précise que les analyses open source peuvent lancer sur la machine des outils de l'écosystème comme Maven ou Gradle.
Semgrep MCP
Idéal pour : les équipes AppSec qui écrivent des règles personnalisées et veulent les mettre à disposition des agents de code.
Le serveur MCP de Semgrep analyse le code avec les règles du registre ou des règles personnalisées, renvoie des arbres syntaxiques abstraits et, avec un jeton AppSec Platform, récupère les résultats. Le paquet autonome est obsolète et le serveur est désormais intégré au binaire principal de Semgrep. Un point d'accès hébergé existe, mais Semgrep le qualifie d'expérimental.
En savoir plus sur Semgrep MCP →
Quel serveur MCP couvre la gestion des vulnérabilités et de l'exposition ?
Les données d'exposition se prêtent bien aux assistants : une question comme « quels actifs exposés sur Internet présentent des vulnérabilités critiques ? » tient en une requête au lieu d'un filtre de tableau de bord.
Tenable Hexa AI MCP Server
Idéal pour : les clients Tenable One qui veulent rechercher dans leurs données d'exposition et agir depuis leur propre client IA.
Le Tenable Hexa AI MCP Server est un serveur distant qui propose environ 90 outils pour rechercher des actifs, investiguer des vulnérabilités, créer des tableaux de bord, étiqueter des actifs et lancer des analyses. Il s'authentifie avec des clés d'API Tenable et nécessite une licence Tenable One Foundation ou Advanced.
En savoir plus sur Tenable Hexa AI MCP Server →
Quels serveurs MCP aident les équipes de threat intelligence ?
Les serveurs de threat intelligence enrichissent ce que les autres outils font remonter : un indicateur, une famille de logiciels malveillants, les techniques d'un acteur malveillant.
Google Threat Intelligence MCP (VirusTotal)
Idéal pour : les analystes qui enrichissent indicateurs, logiciels malveillants et acteurs malveillants pendant leurs investigations.
Le serveur Google Threat Intelligence, qui fait partie du même projet MCP security de Google, répond aux questions sur les indicateurs de compromission, les logiciels malveillants et les acteurs malveillants. Il s'authentifie avec une clé d'API VirusTotal, ce qui en fait la voie habituelle pour interroger VirusTotal depuis un assistant.
En savoir plus sur Google Threat Intelligence MCP →
MITRE ATT&CK MCP (communautaire)
Idéal pour : les ingénieurs détection et les threat hunters qui rattachent une activité à ATT&CK.
MITRE ne publie pas de serveur MCP. Des projets communautaires comblent ce manque, comme mitre-mcp, maintenu par Montimage, qui liste techniques, tactiques, groupes malveillants, logiciels et mesures d'atténuation dans les domaines Enterprise, Mobile et ICS. Il s'exécute en local, met en cache les données ATT&CK et ne demande aucune authentification.
En savoir plus sur mitre-mcp →
Quels serveurs MCP aident la sécurité offensive et la recherche ?
Ces serveurs agissent sur des cibles ou des binaires réels : ils ont leur place dans des environnements de test, avec une autorisation claire.
Burp Suite MCP Server
Idéal pour : les pentesters qui veulent qu'un assistant examine l'historique du proxy et envoie des requêtes de test dans Burp.
PortSwigger publie l'extension Burp Suite MCP Server pour Burp Suite Professional et Community. Elle peut envoyer des requêtes HTTP, rechercher dans l'historique du proxy, créer des onglets Repeater, envoyer des requêtes vers Intruder et modifier la configuration. Un système configurable d'approbation des cibles contrôle les hôtes que l'assistant peut atteindre.
En savoir plus sur Burp Suite MCP Server →
GhidraMCP (communautaire)
Idéal pour : les analystes de logiciels malveillants et les spécialistes de rétro-ingénierie qui travaillent dans Ghidra.
GhidraMCP est un projet communautaire open source, créé par LaurieWired, qui permet à un assistant de décompiler des binaires, de lister classes, imports et exports, et de renommer méthodes et données. Il s'installe comme extension Ghidra et s'exécute en local, y compris en mode headless.
En savoir plus sur GhidraMCP →
Quel serveur MCP relie observabilité et surveillance de la sécurité ?
Les plateformes d'observabilité contiennent souvent aussi des signaux de sécurité. Datadog les expose dans le même serveur MCP que ses outils d'observabilité.
Datadog MCP Server
Idéal pour : les équipes qui utilisent Cloud SIEM, la sécurité des workloads ou du code dans Datadog en parallèle de leurs données d'observabilité.
Le Datadog MCP Server, distant, comprend un ensemble d'outils de sécurité couvrant signaux de sécurité, résultats, indicateurs de compromission, règles de détection et contrôles WAF. Beaucoup de ces outils peuvent modifier des données, par exemple trier des signaux, éditer des règles de détection ou mettre à jour des listes de blocage, et chacun indique l'autorisation Datadog qu'il exige.
En savoir plus sur Datadog MCP Server →
Comment le MCP Arsen apporte-t-il les données de risque humain dans votre assistant IA ?
Le MCP Arsen permet aux équipes sécurité de piloter leur programme de sensibilisation depuis leur assistant IA, à partir de leurs propres données Arsen. Des questions comme « Comment s'est passée notre dernière campagne de phishing ? » ou « Quels groupes prioriser ce trimestre ? » renvoient les taux de clic, de saisie d'identifiants et de signalement, les scores de phishing, la couverture et les groupes sur lesquels agir. Une demande comme « Prépare une campagne de suivi pour ces groupes mardi prochain » renvoie une campagne prête à être validée.
- Lecture et écriture, avec validation : l'assistant lit les résultats et prépare des campagnes et des programmes de sensibilisation, et rien ne se lance avant la validation de l'utilisateur.
- Les mêmes droits que dans Arsen : chaque requête est vérifiée selon les droits actuels de l'utilisateur, et les chiffres restent au niveau des groupes.
- Connexion en un clic : les utilisateurs se connectent depuis leurs paramètres Arsen avec leur compte Arsen, SSO et MFA compris.
- Pensé aussi pour les partenaires : un partenaire qui gère plusieurs organisations peut toutes les interroger dans une même conversation.
- Complémentaire du reste de la pile : associé à un serveur MCP d'identité, il permet de croiser les scores de phishing avec le statut MFA dans la même conversation.
L'assistant lit les mêmes résultats de campagne que ceux suivis par les équipes dans le tableau de bord du risque humain. Claude se connecte avec un bouton Connect to Claude, et les autres assistants compatibles avec les serveurs MCP distants avec connexion peuvent aussi se connecter. Le guide pas à pas pour utiliser le MCP Arsen détaille chaque méthode de connexion et les premiers prompts à essayer, et pourquoi utiliser le MCP Arsen présente ce qu'il change pour les RSSI, les équipes GRC et les MSP.
Connecter Arsen à votre assistant IA →
Comment ces serveurs MCP de cybersécurité se comparent-ils ?
Le tableau résume la maintenance, l'accès et l'hébergement tels qu'indiqués par chaque éditeur en novembre 2026. « Non précisé » signifie que la documentation de l'éditeur ne le dit pas.
| Serveur | Fonction | Maintenance | Accès | Hébergement | Authentification |
|---|---|---|---|---|---|
| MCP Arsen | Risque humain | Officiel | Lecture et écriture avec validation | Distant | OAuth, compte Arsen |
| Splunk MCP Server | SOC et SIEM | Officiel | Non précisé | Application Splunk | Non précisé |
| Microsoft Sentinel MCP | SOC et SIEM | Officiel, préversion | Lecture et écriture | Distant | Microsoft Entra ID |
| Google SecOps MCP | SOC et SIEM | Projet Google | Non précisé | Distant ou local | Google Cloud |
| CrowdStrike Falcon MCP | Postes de travail | Open source éditeur | Lecture et écriture | Local | Client API |
| SentinelOne Purple AI MCP | Postes de travail | Open source éditeur | Lecture seule | Local | Jeton de console |
| Wiz MCP Server | Cloud | Officiel | Non précisé | Distant | OAuth |
| Cloudflare MCP | Edge et Zero Trust | Officiel | Lecture et écriture | Distant | OAuth ou jeton |
| Okta MCP Server | Identité | Open source éditeur | Lecture et écriture | Local | OAuth (application Okta) |
| Snyk MCP | AppSec | Officiel | Analyses uniquement | CLI locale | Connexion Snyk |
| Semgrep MCP | AppSec | Officiel | Analyses uniquement | Local | Jeton facultatif |
| Tenable Hexa AI MCP | Gestion de l'exposition | Officiel | Lecture et écriture | Distant | Clés d'API |
| Google Threat Intelligence MCP | Threat intelligence | Projet Google | Non précisé | Local | Clé VirusTotal |
| mitre-mcp | Threat intelligence | Communautaire | Lecture seule | Local | Aucune |
| Burp Suite MCP | Sécurité offensive | Extension officielle | Lecture et écriture | Local | Extension Burp |
| GhidraMCP | Rétro-ingénierie | Communautaire | Lecture et écriture | Local | Aucune |
| Datadog MCP Server | Observabilité et SIEM | Officiel | Lecture et écriture | Distant | Non précisé |
Questions fréquentes sur les serveurs MCP de cybersécurité
-
Le MCP ajoute un nouveau chemin d'intégration et présente donc les mêmes risques que tout connecteur : des droits excessifs, du code non fiable et des données qui sortent via l'assistant. Les recommandations de la NSA de mai 2026 conseillent d'évaluer les serveurs, d'appliquer le moindre privilège, de valider les paramètres des outils et de journaliser chaque appel d'outil. Les serveurs en lecture seule avec connexion OAuth réduisent l'exposition.
-
Oui. CrowdStrike maintient falcon-mcp, un serveur open source en préversion publique qui couvre détections, postes, intel, IOC, NG-SIEM et d'autres modules Falcon. CrowdStrike précise qu'il ne s'agit pas encore d'un produit officiel et déconseille son usage en production avant la version 1.0.
-
Certains le sont, beaucoup ne le sont pas. Purple AI MCP de SentinelOne et mitre-mcp se limitent à la lecture, tandis qu'Okta, Tenable, Datadog, CrowdStrike et le MCP Arsen exposent des outils qui modifient utilisateurs, analyses, règles de détection, politiques ou campagnes. Le MCP Arsen demande la validation de l'utilisateur avant le lancement d'une campagne. Vérifiez la portée de chaque outil et le rôle des identifiants avant de vous connecter.
-
Un serveur officiel est publié et supporté par l'éditeur du produit auquel il se connecte. Les serveurs open source maintenus par l'éditeur viennent de celui-ci mais sans support produit, et les serveurs communautaires sont écrits par des tiers. Le code communautaire mérite une relecture avant tout accès à des données de production.
-
Tout client compatible MCP peut se connecter, mais la prise en charge varie selon le serveur. Tenable cite Claude Desktop, Claude Code, Cursor et VS Code avec GitHub Copilot, et le MCP Arsen se connecte aujourd'hui à Claude, ainsi qu'aux autres assistants compatibles avec les serveurs MCP distants avec connexion. Consultez la documentation de chaque éditeur pour connaître les clients testés.
Apportez les données de risque humain dans votre assistant IA
Consultez les résultats de vos simulations de phishing et de votre sensibilisation, et lancez campagnes et programmes de sensibilisation depuis Claude et d'autres assistants compatibles MCP, avec validation et dans la limite des droits de chaque utilisateur.
