Resumen
Deja que tu IA revise tus copias de seguridad de Rubrik: estado y capacidad de los clústeres, SLA Domains, objetos protegidos y cumplimiento de SLA, snapshots, trabajos fallidos e informes de tareas, resultados de la detección de anomalías y de los threat hunts. GraphQL de solo lectura con una cuenta de servicio.
Configuración guiada
Conecta Rubrik Security Cloud a Microsoft Copilot en 2 minutos
Empieza la prueba gratuita en AnythingMCP Cloud, conecta Rubrik Security Cloud con la configuración guiada y añade tu URL MCP a Microsoft Copilot. Sin código y sin servidores que mantener.
Sin tarjeta de crédito · 7 días de prueba · Alternativa self-host disponible
Prueba a pedir
Prompts de ejemplo para Rubrik Security Cloud
Haz clic en un prompt para copiarlo. Pégalo en Claude, ChatGPT, Cursor, Gemini, Copilot u OpenClaw para ejecutarlo contra este conector.
Claude es IA y puede equivocarse. Verifica siempre las respuestas.
💡 ¿Sin instalación? Usa cloud.anythingmcp.com directamente. Inicia sesión, pulsa Connectors → Rubrik Security Cloud, pega tus credenciales, genera una MCP API key y listo. Sin Docker, sin
git clone, sin servidor local.
Rubrik Security Cloud + Microsoft Copilot
Deja que tu IA revise tus copias de seguridad de Rubrik: estado y capacidad de los clústeres, SLA Domains, objetos protegidos y cumplimiento de SLA, snapshots, trabajos fallidos e informes de tareas, resultados de la detección de anomalías y de los threat hunts. GraphQL de solo lectura con una cuenta de servicio.
Requisitos previos
Las instrucciones de configuración completas están incluidas en el conector (visibles en el store al seleccionarlo). Las variables de entorno requeridas:
RUBRIK_ACCOUNT, RUBRIK_CLIENT_ID, RUBRIK_CLIENT_SECRET
Paso 1 — Obtener credenciales
La configuración tarda unos 5 minutos. Necesitas una cuenta de Rubrik Security Cloud (RSC) y acceso a Settings, Users and Access en RSC para crear una cuenta de servicio.
- En RSC abre Settings, Users and Access, Service Accounts y añade una cuenta de servicio. Dale un rol que pueda ver lo que la IA debe ver: basta con un rol personalizado de solo lectura con permisos de visualización sobre clústeres, SLA Domains, objetos, eventos y threat analytics.
- Descarga el JSON de la cuenta de servicio. Contiene
client_id(empieza porclient|),client_secretyaccess_token_uri(https://<account>.my.rubrik.com/api/client_token). - Pon en
RUBRIK_ACCOUNTel nombre de tu cuenta: la parte anterior a.my.rubrik.comen tu dirección de RSC y enaccess_token_uri, en minúsculas y sinhttps://, por ejemploacmeparaacme.my.rubrik.com. - Copia
client_idenRUBRIK_CLIENT_IDyclient_secretenRUBRIK_CLIENT_SECRET. - Instala el conector y comprueba la conexión con
rubrik_get_account: devuelve el id de la cuenta y la versión del despliegue de RSC.
Cloud y self-hosted funcionan igual: el conector llama a la API GraphQL de tu cuenta en https://<account>.my.rubrik.com/api/graphql con la misma cuenta de servicio; no hay ninguna redirect URL que registrar.
Los tokens se renuevan solos: el conector cambia el client id y el secret en https://<account>.my.rubrik.com/api/client_token (grant client credentials) por un token de acceso y lo envía como Authorization: Bearer. El token dura 12 horas por defecto (hasta 24 horas en los ajustes de sesión de RSC) y se renueva antes de caducar y después de un 401.
Guarda bien el secret: RSC muestra client_secret una sola vez. Si se pierde, crea una cuenta de servicio nueva y pega sus valores.
El rol decide lo que ve la IA: la IA solo ve lo que el rol de la cuenta de servicio puede ver. Si falta un permiso de visualización, aparece un 403.
Ids, horas y paginación: los clústeres son UUID. Un objeto protegido tiene un id, que usa rubrik_list_snapshots, y un fid, que usan los filtros de eventos y anomalías. Las horas son ISO 8601 en UTC. Las listas aceptan first (25 por defecto, como máximo 200) y after: vuelve a llamar con after igual a pageInfo.endCursor mientras pageInfo.hasNextPage sea true; count es el total.
Herramientas GraphQL genéricas: rubrik_graphql_schema_url devuelve la dirección del esquema, rubrik_graphql_schema lee una parte del esquema público de RSC que Rubrik publica en el repositorio de su PowerShell SDK, y rubrik_graphql_query ejecuta cualquier otra consulta de lectura. El esquema publicado puede ser unos días más nuevo o más antiguo que el despliegue de tu cuenta (rubrik_get_account muestra su versión).
Errores frecuentes: un 400 en la petición del token significa que RUBRIK_CLIENT_ID no es el client_id del JSON (empieza por client|) o que el secret es de otra cuenta de servicio. Un 401 significa que RSC rechazó la cuenta de servicio: copia otra vez los dos valores, o crea una cuenta de servicio nueva si el secret se perdió o se rotó. Un 403 significa que la cuenta de servicio inició sesión, pero su rol no puede leer esos datos. Si no hay ninguna respuesta, RUBRIK_ACCOUNT es incorrecto: toma el nombre de tu dirección de RSC o de access_token_uri.
Qué lee: el id de la cuenta y la versión del despliegue; clústeres con estado de conexión, salud, versión, capacidad en bytes, runway estimado y fecha de fin de soporte; SLA Domains con su programación de snapshots, retención, retention lock y número de objetos protegidos; objetos protegidos (VM, bases de datos, filesets, objetos cloud y SaaS) con estado de protección y de cumplimiento de SLA, último snapshot, snapshots perdidos y tamaño; recuentos de cumplimiento por estado, tipo de objeto, clúster o SLA Domain; los snapshots de un objeto con fecha de caducidad e indicadores de anomalía, cuarentena y retention lock; actividad (copias de seguridad, archivado, replicación, recuperaciones) con estado, causa del error y solución, y la cronología de una serie; el informe Task Details con duraciones y bytes transferidos; resultados de la detección de anomalías por snapshot con los archivos creados, modificados, eliminados y marcados como sospechosos; threat hunts y sus resultados por objeto, con el último snapshot limpio.
Desactivadas al instalar: rubrik_graphql_mutation y rubrik_graphql_subscription. Ejecutan cualquier mutation o subscription de GraphQL; una mutation puede iniciar copias de seguridad y recuperaciones o borrar datos, así que actívala solo a propósito. Activa en la página del conector solo las que necesites; la IA te pide confirmación antes de cada cambio. Todas las demás herramientas son de solo lectura.
Límites: las herramientas de lectura no hacen copias de seguridad, no inician recuperaciones, no asignan SLA Domains y no ponen nada en cuarentena; no hay búsqueda de archivos dentro de los snapshots, y las API REST de los clústeres Rubrik CDM no están cubiertas.
Paso 2 — Instalar el adapter
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Paso 3 — Añadir el conector en Microsoft Copilot
La URL de tu servidor: en AnythingMCP abre MCP Servers → el servidor donde está este conector y copia su URL (
https://cloud.anythingmcp.com/mcp/…). Úsala donde esta guía muestraYOUR_SERVER_ID.
Microsoft Copilot usa servidores MCP a través de agentes creados en Copilot Studio: añades AnythingMCP a un agente como herramienta y luego publicas el agente en Microsoft 365 Copilot y Teams. Copilot Studio se conecta desde la nube de Microsoft por Streamable HTTP, que AnythingMCP admite.
- En Copilot Studio, abre tu agente (o crea uno), ve a Tools y elige Add a tool → New tool → Model Context Protocol.
- Escribe un Server name (por ejemplo
AnythingMCP), una Server description que diga qué hace el conector y la Server URLhttps://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio usa la descripción para decidir cuándo llamar al servidor. - En la autenticación, elige API key, pon Type en Header y
X-API-Keycomo nombre de la cabecera, y selecciona Create. - En Add tool, elige Create a new connection, pega una clave de API MCP de AnythingMCP (MCP Servers → tu servidor → API keys) y selecciona Add to agent.
- Pruébalo en el panel Test del agente: pide algo que necesite las herramientas de
Rubrik Security Cloud. - Selecciona Publish y luego Channels → Microsoft 365 and Microsoft Teams, deja marcada Make agent available in Microsoft Copilot y elige Add channel. See agent in Teams lo instala para ti; en Microsoft 365 Copilot, escribe @ y elige el agente.
¿Prefieres que cada persona inicie sesión? En lugar de la clave de API elige OAuth 2.0 → Dynamic discovery: cada usuario inicia sesión en AnythingMCP la primera vez que el agente lo llama.
¿Lo alojas tú mismo? Usa la dirección HTTPS pública de tu instancia en lugar de https://cloud.anythingmcp.com. Copilot Studio se conecta desde la nube de Microsoft, así que localhost no funciona.
Herramientas disponibles
| Tool | What it does |
|---|---|
rubrik_get_account | Read the Rubrik Security Cloud account behind the service account: the account id and the RSC deployment version |
rubrik_list_clusters | List the Rubrik clusters (CDM appliances, Cloud Clusters) registered in the account, sorted by name: id (cluster UUID), name, type… |
rubrik_get_cluster | Read one Rubrik cluster by its UUID: name, type, status, version, health and system status message, time zone, address, encryption… |
rubrik_list_sla_domains | List SLA Domains (backup policies) sorted by name, with the number of protected objects: id, name, description, whether it is the default… |
rubrik_get_sla_domain | Read one SLA Domain by id with its full snapshot schedule (minute, hourly, daily, weekly, monthly, quarterly and yearly frequency and… |
rubrik_list_protected_objects | List workloads (protected objects such as VMs, databases, filesets, cloud and SaaS objects) with their protection and SLA compliance: id… |
rubrik_get_compliance_summary | Count protected objects per group, for a compliance overview: group_by ComplianceStatus (default) answers how many objects are in or out of… |
rubrik_list_snapshots | List the snapshots (recovery points) of one protected object, newest first by default: id, date, expiration date, on-demand or SLA… |
rubrik_list_events | List recent activity (event series: backups, archival, replication, recoveries, anomalies, threat hunts and other jobs), newest update… |
rubrik_get_event_series | Read one activity series with its individual activities (time, type, status, severity, message, progress and error info), to see why a… |
rubrik_list_task_details | List finished backup, archival, replication and recovery tasks (the Task Details report), newest end time first: object, type, location… |
rubrik_list_anomalies | List anomaly detection results (ransomware and unusual change analysis per snapshot), newest snapshot first: whether it is an anomaly… |
rubrik_list_threat_hunts | List threat hunts (scans of backups for indicators of compromise): hunt id, name, type, status, start time, creator, cluster and the scan… |
rubrik_get_threat_hunt_summary | Read the result of one threat hunt per scanned object: status, totals, and for each object its location, scan status, matched snapshots and… |
rubrik_graphql_schema_url | Return the URL of the GraphQL schema (SDL) |
rubrik_graphql_schema | Fetch the GraphQL schema: a summary, one type, a search slice or the full SDL |
rubrik_graphql_query | Run an arbitrary GraphQL query |
rubrik_graphql_mutation | Run an arbitrary GraphQL mutation |
rubrik_graphql_subscription | Run an arbitrary GraphQL subscription (if the API supports it) |
Ejemplos de prompts
- "¿Están todos mis clústeres de Rubrik conectados y sanos? ¿Cuánta capacidad y runway le queda a cada uno?"
- "¿Cuántos objetos están fuera de cumplimiento de SLA y cuáles son?"
- "¿Qué trabajos de copia de seguridad fallaron en las últimas 24 horas y cuál fue la causa de cada uno?"
- "¿Qué puntos de recuperación tiene la VM sql-prod-01 de los últimos 7 días?"
- "¿La detección de anomalías marcó algún snapshot esta semana? ¿Qué threat hunts encontraron coincidencias?"
FAQ
¿Para qué Copilot es? Para Microsoft 365 Copilot en el trabajo, mediante agentes de Copilot Studio. La app de Microsoft Copilot para cuentas personales no permite añadir tu propio servidor MCP.
¿Qué necesito? Una cuenta de trabajo con acceso a Copilot Studio (licencia o prueba) para crear el agente. Quien lo use en Microsoft 365 Copilot o Teams necesita acceso al agente: compártelo o pide a un administrador que lo publique para la organización. Si tu organización aplica directivas de datos a los conectores de Power Platform, también cubren los servidores MCP.
El agente no llama a las herramientas. Comprueba que el nombre de la cabecera sea exactamente X-API-Key y que la clave pertenezca al mismo servidor MCP que la URL, y escribe una Server description concreta: Copilot Studio la usa para decidir cuándo llamar al servidor. Vuelve a publicar el agente después de cada cambio; en un chat abierto, escribe "start over" para usar la nueva versión.
Siguientes pasos
¿Te ha sido útil esta guía?