Vault Radar MCP Server 镜像文档

概述

Vault Radar MCP Server 是一款集中化管理控制平台服务器，专注于提供安全监控、漏洞管理、资产跟踪和威胁检测能力。该服务器旨在帮助组织实现全面的安全态势感知，通过集中化平台简化安全风险管理流程，支持多场景下的安全运营需求。

核心功能与特性

• 集中化安全监控：实时采集、分析网络资产和系统漏洞数据，提供可视化安全态势视图
• 漏洞全生命周期管理：支持漏洞扫描、风险评估、修复跟踪及验证的完整流程
• 资产智能跟踪：自动发现和分类IT资产，维护硬件、软件及配置信息的动态台账
• 威胁检测与告警：基于规则和行为分析识别潜在安全威胁，支持多渠道告警通知
• 合规性报告生成：内置多种合规标准模板（如PCI DSS、ISO 27001），自动生成合规性报告
• 多租户架构：支持多组织或部门级别的数据隔离与独立管理，适应复杂组织架构

使用场景与适用范围

• 企业安全运营中心（SOC）：作为核心安全管理平台，整合多源安全数据
• IT运维团队：实现资产可视化管理与漏洞修复跟踪，降低运维风险
• 合规审计部门：自动化合规检查与报告生成，满足监管要求
• 中小型企业：以轻量化部署方式构建基础安全管理能力，降低安全建设成本

部署与使用方法

基本部署（Docker Run）

docker run -d \
  --name vault-radar-mcp \
  -p 8080:8080 \
  vault-radar/mcp-server:latest

环境变量配置

Docker Compose 部署示例

version: '3.8'
services:
  mcp-server:
    image: vault-radar/mcp-server:latest
    container_name: vault-radar-mcp
    restart: always
    ports:
      - "8080:8080"  # HTTP端口
      - "8443:8443"  # HTTPS端口（若启用）
    environment:
      - MCP_HTTP_PORT=8080
      - MCP_HTTPS_ENABLE=true
      - MCP_HTTPS_PORT=8443
      - DB_TYPE=postgres
      - DB_HOST=db
      - DB_PORT=5432
      - DB_NAME=mcp_db
      - DB_USER=mcp_user
      - DB_PASSWORD=StrongPassword123!
      - LOG_LEVEL=INFO
      - MAX_SCAN_THREADS=20
    volumes:
      - ./config:/etc/vault-radar/mcp  # 挂载配置文件
      - ./data:/var/lib/vault-radar/mcp  # 持久化数据
    depends_on:
      - db

  db:
    image: postgres:15-alpine
    container_name: mcp-postgres
    restart: always
    environment:
      - POSTGRES_DB=mcp_db
      - POSTGRES_USER=mcp_user
      - POSTGRES_PASSWORD=StrongPassword123!
    volumes:
      - postgres_data:/var/lib/postgresql/data

volumes:
  postgres_data:

配置文件自定义

默认配置文件路径：/etc/vault-radar/mcp/config.yaml
可通过挂载本地配置文件覆盖默认配置：

docker run -d \
  --name vault-radar-mcp \
  -p 8080:8080 \
  -v /path/to/local/config.yaml:/etc/vault-radar/mcp/config.yaml \
  vault-radar/mcp-server:latest

初始化与访问

1. 服务启动后，通过 http://<服务器IP>:8080 或 https://<服务器IP>:8443 访问管理界面
2. 首次登录使用默认凭据：用户名 admin，密码 VaultRadar@2024
3. 登录后强制要求修改默认密码，建议设置包含大小写字母、数字和特殊字符的强密码

数据持久化

为避免容器重启导致数据丢失，建议挂载数据卷至 /var/lib/vault-radar/mcp 目录，该目录包含扫描结果、报告文件及本地缓存数据。