Aws Security MCP

🚀 AWS 安全 MCP

AWS 安全 MCP は、Claude などの MCP クライアントが AWS セキュリティサービスと相互作用できるようにするモデルコンテキストプロトコルサーバーです。これにより、AI アシスタントは AWS インフラストラクチャのセキュリティ問題を自動的にチェックし、分析することができます。

✨ 主な機能

• 自然言語で AWS インフラストラクチャ情報を検索できます。例えば、「t2.large で動作しているすべての EC2 インスタンスをリストアップする」といったクエリが可能です。
• GuardDuty、SecurityHub、IAM アクセスアナライザーからのセキュリティ発見情報を取得できます。
• AWS リソースのセキュリティ設定エラーをリストアップし、チェックできます。
• IAM ロール、ポリシー、および権限のセキュリティ問題を分析できます。
• EC2 インスタンス、セキュリティグループ、およびネットワークコンポーネントをチェックできます。
• 環境変数と設定内の機密情報をスキャンできます。
• オンラインで脅威モデリングレポートを生成できます。
• 状況に応じてオンラインでコンテキストセキュリティ提案を生成できます。
• ワンクリックでネットワーク図を生成し、AWS インフラストラクチャのネットワーク構造を可視化できます。
• 任意のサービス/リソースまたはチームの影響範囲（blast radius）を分析できます。
• タグ付けされたリソース間でシームレスに検索できます。

📦 インストール

サポートされる AWS サービス

現在サポートされているサービス

• IAM：ロール、ユーザー、ポリシー、アクセスキー、および権限分析
• EC2：インスタンス、セキュリティグループ、エラスティックネットワークインターフェイス、VPC、サブネット、およびルートテーブル
• S3：バケット、権限、およびパブリックアクセス分析
• GuardDuty：発見情報と検出器
• SecurityHub：発見情報と標準コンプライアンス
• Lambda：関数、権限、および設定
• Cloudfront：Cloudfront ディストリビューション、ソースマッピング、および API ルートマッピング
• LoadBalancer：ALB、ELB、NLB、ターゲットグループ、およびリスナー
• Route53：ホストゾーンとレコードセット
• WAF：WebACL と AWS WAF
• Shield：AWS DDoS 保護
• IAM アクセスアナライザー：IAM アクセスアナライザーのセキュリティ発見情報
• ECS/ECR：コンテナレポジトリ、イメージ、およびスキャン結果
• Organizations：AWS 組織構造、アカウント、SCP、および組織レベルの制御

開発中

• CloudTrail：監査ログ分析
• KMS：キー管理と暗号化
• Config：設定コンプライアンス

インストール手順

前提条件

• uv
• Python 3.11 以上
• 有効なクレデンシャルを持つ AWS アカウント - AWS アクセスキーまたは AWS STS クレデンシャルを使用できます！
• MCP クライアント（Claude Desktop、Cline、5ire など）

設定手順

1. このリポジトリをクローンします：

   git clone https://github.com/groovyBugify/aws-security-mcp.git
   cd aws-security-mcp
   

2. uv がインストールされていることを確認します：https://docs.astral.sh/uv/getting-started/installation/#installation-methods
3. runner スクリプトに実行権限を付与します：

   chmod +x ./awsSEC.sh
   

4. AWS クレデンシャルを設定し、スクリプトを実行します：

   ./awsSEC.sh
   

MCP クライアントの設定

Claude Desktop で以下のように設定します：

• Edit > Settings に移動します。
• Default Project を選択します。
• Path Settings の下に、以下のパスを追加します：
  • C:/Users/YourUsername/AppData/Roaming/Claude Desktop/extensions
  • C:/Program Files/Claude Desktop/resources/app/extensions

設定ファイルに以下の内容を追加します：

{
    "iam": {
        "accessKeyId": "YOUR_ACCESS_KEY_ID",
        "secretAccessKey": "YOUR_SECRET_ACCESS_KEY"
    }
}

実行

• AWS セキュリティ MCP サービスを起動します。
• 接続をテストするには、ターミナルで以下のコマンドを実行します：

  ./awsSEC.sh --test
  

📚 ドキュメント

その他の説明

• Sequentialthinking、Shodan などの他の MCP サーバーと組み合わせて使用することで、機能を強化できます。

トラブルシューティング

• ログファイルのパスを確認します：C:/Program Files/Claude Desktop/resources/app/extensions または $HOME/.Claude Desktop

📄 ライセンス

このプロジェクトは MIT ライセンスに従います。