Кратко
Пусть ваш ИИ проверяет резервные копии Rubrik: состояние и ёмкость кластеров, SLA Domains, защищённые объекты и соответствие SLA, снапшоты, неудачные задания и отчёты о задачах, результаты обнаружения аномалий и threat hunts. GraphQL только для чтения с сервисной учётной записью.
Пошаговая настройка
Подключи Rubrik Security Cloud к Claude, ChatGPT или Copilot за 2 минуты
Начни бесплатный пробный период в AnythingMCP Cloud, подключи Rubrik Security Cloud в пошаговой настройке и добавь свой MCP URL в своего ИИ-ассистента. Без кода и без собственного сервера.
Без банковской карты · 7 дней пробного периода · Есть вариант self-host
Попробуй спросить
Примеры промптов для Rubrik Security Cloud
Кликни по промпту — он скопируется. Вставь в Claude, ChatGPT, Cursor, Gemini, Copilot или OpenClaw и запусти через этот коннектор.
Claude — это AI, он может ошибаться. Проверяйте ответы.
💡 Без установки? Используйте cloud.anythingmcp.com напрямую. Войдите, нажмите Connectors → Rubrik Security Cloud, вставьте учётные данные, создайте MCP API key, и готово. Без Docker, без
git clone, без локального сервера.
Rubrik Security Cloud
Пусть ваш ИИ проверяет резервные копии Rubrik: состояние и ёмкость кластеров, SLA Domains, защищённые объекты и соответствие SLA, снапшоты, неудачные задания и отчёты о задачах, результаты обнаружения аномалий и threat hunts. GraphQL только для чтения с сервисной учётной записью.
Настройка
Настройка занимает около 5 минут. Нужны аккаунт Rubrik Security Cloud (RSC) и доступ к Settings, Users and Access в RSC, чтобы добавить сервисную учётную запись.
- В RSC откройте Settings, Users and Access, Service Accounts и добавьте сервисную учётную запись (service account). Назначьте ей роль, которая может видеть то, что должен видеть ИИ: достаточно пользовательской роли только для чтения с правами просмотра кластеров, SLA Domains, объектов, событий и threat analytics.
- Скачайте JSON сервисной учётной записи. В нём есть
client_id(начинается сclient|),client_secretиaccess_token_uri(https://<account>.my.rubrik.com/api/client_token). - Укажите в
RUBRIK_ACCOUNTимя аккаунта: часть перед.my.rubrik.comв адресе RSC и вaccess_token_uri, строчными буквами и безhttps://, напримерacmeдляacme.my.rubrik.com. - Скопируйте
client_idвRUBRIK_CLIENT_ID, аclient_secret— вRUBRIK_CLIENT_SECRET. - Установите коннектор и проверьте подключение с помощью
rubrik_get_account: он возвращает id аккаунта и версию развёртывания RSC.
Cloud и self-hosting работают одинаково: коннектор вызывает GraphQL API вашего аккаунта по адресу https://<account>.my.rubrik.com/api/graphql с той же сервисной учётной записью; регистрировать redirect URL не нужно.
Токены обновляются сами: коннектор обменивает client id и secret на https://<account>.my.rubrik.com/api/client_token (grant client credentials) на access token и отправляет его как Authorization: Bearer. По умолчанию токен действует 12 часов (до 24 часов в настройках сессий RSC) и обновляется до истечения срока и после ответа 401.
Сохраните secret: RSC показывает client_secret только один раз. Если он потерян, создайте новую сервисную учётную запись и вставьте её значения.
Роль определяет, что видит ИИ: ИИ видит только то, что может просматривать роль сервисной учётной записи. Если права просмотра не хватает, приходит 403.
Id, время и страницы: кластеры — это UUID. У защищённого объекта есть id, который принимает rubrik_list_snapshots, и fid, который принимают фильтры событий и аномалий. Время указывается в ISO 8601 в UTC. Списки принимают first (по умолчанию 25, не больше 200) и after: вызывайте снова с after, равным pageInfo.endCursor, пока pageInfo.hasNextPage равно true; count — общее количество.
Универсальные инструменты GraphQL: rubrik_graphql_schema_url возвращает адрес схемы, rubrik_graphql_schema читает фрагмент публичной схемы RSC, которую Rubrik публикует в репозитории своего PowerShell SDK, а rubrik_graphql_query выполняет любой другой запрос на чтение. Опубликованная схема может быть на несколько дней новее или старше развёртывания вашего аккаунта (его версию показывает rubrik_get_account).
Частые ошибки: 400 при запросе токена означает, что RUBRIK_CLIENT_ID — не client_id из JSON (он начинается с client|) или secret относится к другой сервисной учётной записи. 401 означает, что RSC отклонил сервисную учётную запись: скопируйте оба значения заново или создайте новую учётную запись, если secret потерян или был заменён. 403 означает, что сервисная учётная запись вошла, но её роль не может читать эти данные. Если ответа нет совсем, неверно указан RUBRIK_ACCOUNT: возьмите имя из адреса RSC или из access_token_uri.
Что читает коннектор: id аккаунта и версию развёртывания; кластеры с состоянием подключения, исправностью, версией, ёмкостью в байтах, оценкой оставшегося запаса (runway) и датой окончания поддержки; SLA Domains с расписанием снапшотов, сроками хранения, retention lock и числом защищённых объектов; защищённые объекты (VM, базы данных, filesets, облачные и SaaS-объекты) со статусом защиты и соответствия SLA, последним снапшотом, пропущенными снапшотами и размером; сводки соответствия по статусу, типу объекта, кластеру или SLA Domain; снапшоты объекта с датой истечения и признаками аномалии, карантина и retention lock; активность (резервное копирование, архивирование, репликация, восстановление) со статусом, причиной ошибки и способом её устранения, а также ход одной серии; отчёт Task Details с длительностью и объёмом переданных данных; результаты обнаружения аномалий по снапшотам с числом созданных, изменённых, удалённых и подозрительных файлов; threat hunts и их результаты по объектам с последним чистым снапшотом.
Отключено при установке: rubrik_graphql_mutation и rubrik_graphql_subscription. Они выполняют любые мутации или подписки GraphQL; мутация может запускать резервное копирование и восстановление или удалять данные, поэтому включайте её только осознанно. Включайте на странице коннектора только нужные; перед каждым изменением ИИ спрашивает ваше подтверждение. Все остальные инструменты только читают.
Ограничения: инструменты чтения не запускают резервное копирование и восстановление, не назначают SLA Domains и ничего не помещают в карантин; поиска файлов внутри снапшотов нет, REST API кластеров Rubrik CDM не поддерживаются.
Предварительные требования: RUBRIK_ACCOUNT, RUBRIK_CLIENT_ID, RUBRIK_CLIENT_SECRET
Локальная установка коннектора
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Откройте http://localhost:3000/connectors/store, выберите Rubrik Security Cloud и введите переменные, перечисленные в Предварительных требованиях.
Доступные инструменты
| Tool | What it does |
|---|---|
rubrik_get_account | Read the Rubrik Security Cloud account behind the service account: the account id and the RSC deployment version |
rubrik_list_clusters | List the Rubrik clusters (CDM appliances, Cloud Clusters) registered in the account, sorted by name: id (cluster UUID), name, type… |
rubrik_get_cluster | Read one Rubrik cluster by its UUID: name, type, status, version, health and system status message, time zone, address, encryption… |
rubrik_list_sla_domains | List SLA Domains (backup policies) sorted by name, with the number of protected objects: id, name, description, whether it is the default… |
rubrik_get_sla_domain | Read one SLA Domain by id with its full snapshot schedule (minute, hourly, daily, weekly, monthly, quarterly and yearly frequency and… |
rubrik_list_protected_objects | List workloads (protected objects such as VMs, databases, filesets, cloud and SaaS objects) with their protection and SLA compliance: id… |
rubrik_get_compliance_summary | Count protected objects per group, for a compliance overview: group_by ComplianceStatus (default) answers how many objects are in or out of… |
rubrik_list_snapshots | List the snapshots (recovery points) of one protected object, newest first by default: id, date, expiration date, on-demand or SLA… |
rubrik_list_events | List recent activity (event series: backups, archival, replication, recoveries, anomalies, threat hunts and other jobs), newest update… |
rubrik_get_event_series | Read one activity series with its individual activities (time, type, status, severity, message, progress and error info), to see why a… |
rubrik_list_task_details | List finished backup, archival, replication and recovery tasks (the Task Details report), newest end time first: object, type, location… |
rubrik_list_anomalies | List anomaly detection results (ransomware and unusual change analysis per snapshot), newest snapshot first: whether it is an anomaly… |
rubrik_list_threat_hunts | List threat hunts (scans of backups for indicators of compromise): hunt id, name, type, status, start time, creator, cluster and the scan… |
rubrik_get_threat_hunt_summary | Read the result of one threat hunt per scanned object: status, totals, and for each object its location, scan status, matched snapshots and… |
rubrik_graphql_schema_url | Return the URL of the GraphQL schema (SDL) |
rubrik_graphql_schema | Fetch the GraphQL schema: a summary, one type, a search slice or the full SDL |
rubrik_graphql_query | Run an arbitrary GraphQL query |
rubrik_graphql_mutation | Run an arbitrary GraphQL mutation |
rubrik_graphql_subscription | Run an arbitrary GraphQL subscription (if the API supports it) |
Примеры запросов
- "Все ли мои кластеры Rubrik подключены и исправны, и сколько ёмкости и runway осталось у каждого?"
- "Сколько объектов не соответствуют SLA, и какие именно?"
- "Какие задания резервного копирования завершились ошибкой за последние 24 часа, и в чём причина каждой?"
- "Какие точки восстановления есть у VM sql-prod-01 за последние 7 дней?"
- "Отметило ли обнаружение аномалий какие-нибудь снапшоты на этой неделе, и какие threat hunts нашли совпадения?"
Следующие шаги
Это руководство помогло?