AWS Security Inspector

🚀 AWS セキュリティ MCP サービスガイド

AWS セキュリティ MCP は、モデルコンテキストプロトコルサーバーです。Claude などの MCP クライアントに、AWS セキュリティサービスとのインタラクション機能を提供し、AI アシスタントが AWS インフラストラクチャのセキュリティ問題を自動的にチェックおよび分析できるようにします。

✨ 主な機能

• 自然言語で AWS インフラストラクチャをクエリできます。例えば、「稼働中のすべての t2.large タイプの EC2 インスタンスをリストアップ」といったクエリが可能です。
• GuardDuty、SecurityHub、および IAM アクセスアナライザーのセキュリティ発見をクエリできます。
• AWS リソースのセキュリティ設定エラーをリストアップしてチェックできます。
• IAM ロール、ポリシー、および権限のセキュリティ問題を分析できます。
• EC2 インスタンス、セキュリティグループ、およびネットワークコンポーネントをチェックできます。
• 環境変数と設定における機密情報の存在をスキャンできます。
• リアルタイムの脅威モデリングレポートを生成できます。
• コンテキストに基づくセキュリティ提案を提供します。
• AWS インフラストラクチャのネットワーク構成を可視化するネットワーク図を生成できます。
• 任意のサービス/リソースまたはチームの影響範囲（blast radius）を分析できます。
• タグ付けされたリソース間でシームレスに検索できます。

📦 インストール

現在サポートされているサービス

• IAM：ロール、ユーザー、ポリシー、アクセスキー、および権限分析
• EC2：インスタンス、セキュリティグループ、エラスティックネットワークインターフェイス、VPC、サブネット、およびルートテーブル
• S3：バケット、権限、およびパブリックアクセス分析
• GuardDuty：発見と検出器
• SecurityHub：発見と標準コンプライアンス
• Lambda：関数、権限、および設定
• Cloudfront：Cloudfront ディストリビューション、ソースマッピング、および API ルートマッピング
• LoadBalancer：ALB、ELB、NLB、ターゲットグループ、およびリスナー
• Route53：ホストゾーンとレコードセット
• WAF：WebACL と AWS WAF
• Shield：AWS DDoS 保護
• IAM アクセスアナライザー：IAM アクセスアナライザーのセキュリティ発見
• ECS/ECR：コンテナレポジトリ、イメージ、およびスキャン結果
• Organizations：AWS 組織構造、アカウント、SCP、および組織レベルの制御

開発中の機能

• CloudTrail：監査ログ分析
• KMS：キー管理と暗号化
• Config：設定コンプライアンス

📦 インストール

前提条件

• uv ツール
• Python 3.11 以上のバージョン
• 有効なクレデンシャルを持つ AWS アカウント - AWS アクセスキーまたは AWS STS クレデンシャルを使用できます！
• MCP クライアント（Claude Desktop、Cline、5ire など）

設定手順

1. このリポジトリをクローンします。

git clone https://github.com/groovyBugify/aws-security-mcp.git
cd aws-security-mcp

2. uv がインストールされていることを確認します。https://docs.astral.sh/uv/getting-started/installation/#installation-methods
3. 実行スクリプトに実行権限を付与します。

chmod +x run.sh

4. 画面の指示に従って MCP 環境を設定します。

📚 ドキュメント

MCP クライアントの設定

1. MCP クライアントをダウンロードしてインストールします。
2. クライアントで AWS アカウント情報を設定します。

mcp config set --aws-access-key-id YOUR_KEY --aws-secret-access-key YOUR_SECRET

3. クライアントサービスを起動します。

mcp start

接続の検証

1. MCP サーバーに接続します。

mcp connect --host your_mcp_server.com

2. クライアントで以下のコマンドを入力して接続が成功したことを確認します。

mcp ping

📚 ドキュメント

• 問題：MCP サーバーに接続できません。
  • 解決策：ネットワーク接続を確認し、ターゲットサーバーのアドレスとポートが正しいこと、およびサーバーが稼働していることを確認してください。
• 問題：権限エラーが発生します。
  • 解決策：AWS クレデンシャルが正しいことを検証し、十分な IAM 権限を持っていることを確認してください。

📄 ライセンス

このプロジェクトは MIT ライセンスに従います。詳細については LICENSE ファイルを参照してください。

さらなる支援やフィードバックが必要な場合は、GitHub リポジトリにアクセスするか、サポートチームにお問い合わせください。