checkpoint-security-mcp-servers

基本能力

产品定位

该项目的主要目标是为 Check Point 安全产品提供 MCP 服务器实现，以便 AI 代理能够通过标准化的 MCP 协议与这些安全产品进行交互。

核心功能

1. Firewall MCP Server:

2. checkpoint_login_test 工具：用于测试与 Check Point 管理 API 的连接性（需要 manager_url 和 api_key 作为输入参数）。

3. 未来计划实现的功能:

4. 完整的 BlockIPTool 实现，用于与 Check Point 管理 API 交互。
5. FirewallLogsResource 实现，用于检索日志。
6. Harmony Endpoint MCP 服务器的开发及其功能。
7. 为两个平台添加更多工具和资源（如管理网络对象、策略、获取端点状态、隔离端点等）。
8. 健壮的错误处理和状态管理。
9. 改进的文档和示例。

适用场景

1. AI 驱动的安全自动化：通过 MCP 协议，AI 代理可以自动执行 Check Point 安全产品的管理任务。
2. 自主响应：AI 代理可以根据安全事件自动触发 Check Point 安全产品的响应操作。
3. 安全运维集成：将 AI 能力集成到现有的 Check Point 安全运维流程中。

使用教程

使用依赖

1. Python 3.8+：确保系统已安装 Python 3.8 或更高版本。
2. Check Point 管理服务器：用于防火墙功能的实现。

安装教程

1. 克隆仓库: bash git clone https://github.com/[Your-GitHub-Username]/checkpoint-security-mcp-servers.git cd checkpoint-security-mcp-servers

2. 设置虚拟环境: bash python -m venv venv source venv/bin/activate # Windows 用户使用 `venv\Scripts\activate`

3. 安装依赖: bash pip install -r requirements.txt

4. 配置 Check Point API 访问:

5. 从 Check Point 管理服务器获取 API 密钥。

6. 记录管理器 URL（IP 地址或主机名和端口，例如 https://192.168.1.10:443）。

7. 运行 MCP 服务器（例如防火墙）: bash python src/firewall/server.py

8. 连接 MCP 客户端:

9. 使用兼容 MCP 的 AI 应用程序（如 Anthropic 的 Claude Desktop 或自定义客户端）连接到运行的服务器。
10. 配置客户端以识别通过标准 I/O 运行的本地服务器。

调试方式

1. 测试连接:

2. 使用 checkpoint_login_test 工具测试与 Check Point 管理 API 的连接性。

3. 查看日志:

4. 检查服务器日志以识别任何连接或 API 调用问题。

5. 验证配置:

6. 确保 manager_url 和 api_key 正确配置。

许可证

该项目遵循 MIT 开源许可条款，请参阅 MIT 了解完整条款。