AWS Security Inspector

AWSセキュリティMCPは、MCPプロトコルに基づくサーバーで、AIアシスタントが自然言語クエリを通じてAWSインフラストラクチャのセキュリティ問題を自主的にチェックおよび分析できるようにします。複数のAWSセキュリティサービスのやり取りとクエリをサポートしています。

セキュリティクラウドプラットフォーム #AWSセキュリティ #MCPプロトコル #AIアシスタント #セキュリティ分析 .Python

スコア : 2.5ポイント

ダウンロード数 : 46

更新時間 : 2025-04-28

AWSセキュリティMCPとは？

AWSセキュリティMCPは、Model Context Protocolに基づくサーバーで、AIアシスタント（Claudeなど）が自然言語でAWSセキュリティサービスとやり取りできるようにします。複雑なコマンドライン操作を必要とせずに、AWSインフラストラクチャのセキュリティ問題を自動的にチェックおよび分析できます。

AWSセキュリティMCPの使い方は？

MCPクライアント（Claude Desktopなど）をインストールし、AWS資格情報を設定するだけで、自然言語でAWSリソースのセキュリティ状態をクエリできます。例えば、「すべての公開アクセス可能なS3バケットをリストアップ」と問い合わせることができます。

適用シナリオ

AWSセキュリティ状況を継続的に監視する必要があるチーム、特に複雑なコマンドラインではなく簡単な自然言語でクラウドセキュリティを管理したいユーザーに適しています。

主要機能

自然言語でAWSリソースをクエリする複雑なコマンドを覚える必要なく、簡単な英語でAWSインフラストラクチャをクエリできます。

セキュリティ分析GuardDuty、SecurityHub、およびIAM Access Analyzerからセキュリティの発見結果を取得します。

リアルタイム脅威モデリング即座に脅威モデリングレポートとセキュリティ提案を生成します。

ネットワーク可視化AWSインフラストラクチャのネットワークマップと影響範囲分析を生成します。

タグ付きリソースの検索タグ付けされたAWSリソースをスムーズに検索できます。

利点と制限

利点

専門的な技術知識がなくてもAWSセキュリティ状態をクエリできる

幅広いAWSサービス（20種以上のコアサービス）をサポートする

リアルタイムでセキュリティレポートと提案を生成する

複数のMCPクライアントと統合できる

制限

現在、CloudTrailログ分析はサポートされていません（開発中）

有効なAWS資格情報が必要です

一部の高度な機能を十分に活用するには技術的な背景が必要です

使い方

インストール準備

Python 3.11以上とuvツールがインストールされていることを確認してください。

リポジトリをクローンする

AWSセキュリティMCPのソースコードを取得します。

資格情報を設定する

AWSアクセスキーまたはSTS資格情報を設定します。

MCPクライアントを設定する

Claude DesktopなどのクライアントにMCPサーバーの設定を追加します。

使用例

公開されているS3バケットを識別する公開アクセス用に設定されているS3バケットをすばやく見つけます。

IAMロールの権限を分析するIAMロールに過剰な権限が付与されていないかを確認します。

ネットワークトポロジー分析VPCとサブネットの設定を可視化します。

よくある質問

AWSセキュリティMCPを使用するにはどのような権限が必要ですか？

どのMCPクライアントがサポートされていますか？

データはサードパーティのサーバーに送信されますか？

エラーログをどのように確認できますか？

🚀 AWS セキュリティ MCP サービスガイド

AWS セキュリティ MCP は、モデルコンテキストプロトコルサーバーです。Claude などの MCP クライアントに、AWS セキュリティサービスとのインタラクション機能を提供し、AI アシスタントが AWS インフラストラクチャのセキュリティ問題を自動的にチェックおよび分析できるようにします。

✨ 主な機能

自然言語で AWS インフラストラクチャをクエリできます。例えば、「稼働中のすべての t2.large タイプの EC2 インスタンスをリストアップ」といったクエリが可能です。
GuardDuty、SecurityHub、および IAM アクセスアナライザーのセキュリティ発見をクエリできます。
AWS リソースのセキュリティ設定エラーをリストアップしてチェックできます。
IAM ロール、ポリシー、および権限のセキュリティ問題を分析できます。
EC2 インスタンス、セキュリティグループ、およびネットワークコンポーネントをチェックできます。
環境変数と設定における機密情報の存在をスキャンできます。
リアルタイムの脅威モデリングレポートを生成できます。
コンテキストに基づくセキュリティ提案を提供します。
AWS インフラストラクチャのネットワーク構成を可視化するネットワーク図を生成できます。
任意のサービス/リソースまたはチームの影響範囲（blast radius）を分析できます。
タグ付けされたリソース間でシームレスに検索できます。

📦 インストール

現在サポートされているサービス

IAM：ロール、ユーザー、ポリシー、アクセスキー、および権限分析
EC2：インスタンス、セキュリティグループ、エラスティックネットワークインターフェイス、VPC、サブネット、およびルートテーブル
S3：バケット、権限、およびパブリックアクセス分析
GuardDuty：発見と検出器
SecurityHub：発見と標準コンプライアンス
Lambda：関数、権限、および設定
Cloudfront：Cloudfront ディストリビューション、ソースマッピング、および API ルートマッピング
LoadBalancer：ALB、ELB、NLB、ターゲットグループ、およびリスナー
Route53：ホストゾーンとレコードセット
WAF：WebACL と AWS WAF
Shield：AWS DDoS 保護
IAM アクセスアナライザー：IAM アクセスアナライザーのセキュリティ発見
ECS/ECR：コンテナレポジトリ、イメージ、およびスキャン結果
Organizations：AWS 組織構造、アカウント、SCP、および組織レベルの制御

開発中の機能

CloudTrail：監査ログ分析
KMS：キー管理と暗号化
Config：設定コンプライアンス

📦 インストール

前提条件

uv ツール
Python 3.11 以上のバージョン
有効なクレデンシャルを持つ AWS アカウント - AWS アクセスキーまたは AWS STS クレデンシャルを使用できます！
MCP クライアント（Claude Desktop、Cline、5ire など）

設定手順

このリポジトリをクローンします。

git clone https://github.com/groovyBugify/aws-security-mcp.git
cd aws-security-mcp

uv がインストールされていることを確認します。https://docs.astral.sh/uv/getting-started/installation/#installation-methods
実行スクリプトに実行権限を付与します。

chmod +x run.sh

画面の指示に従って MCP 環境を設定します。

📚 ドキュメント

MCP クライアントの設定

MCP クライアントをダウンロードしてインストールします。
クライアントで AWS アカウント情報を設定します。

mcp config set --aws-access-key-id YOUR_KEY --aws-secret-access-key YOUR_SECRET

クライアントサービスを起動します。

mcp start

接続の検証

MCP サーバーに接続します。

mcp connect --host your_mcp_server.com

クライアントで以下のコマンドを入力して接続が成功したことを確認します。

mcp ping

📚 ドキュメント

問題：MCP サーバーに接続できません。
- 解決策：ネットワーク接続を確認し、ターゲットサーバーのアドレスとポートが正しいこと、およびサーバーが稼働していることを確認してください。
問題：権限エラーが発生します。
- 解決策：AWS クレデンシャルが正しいことを検証し、十分な IAM 権限を持っていることを確認してください。