Hackathon 12 MCP Compliance

🚀 MCP コンプライアンスプロジェクト

このプロジェクトはコンプライアンスに関するもので、コマンドラインツールとMCPサーバーを提供し、エージェントがコンプライアンスデータとやり取りできるようにします。

🚀 クイックスタート

ワンクリックでのクイックスタートガイド

最速でセットアップするには、以下の手順を実行します。

# MCPコンプライアンスバイナリファイルのディレクトリを作成
mkdir -p ~/.mcp-compliance/bin

# PATH環境変数に追加（.bashrcまたは.zshrcに追加して永続化）
export PATH=$PATH:~/.mcp-compliance/bin

# リポジトリをクローン
git clone https://github.com/grafana/hackathon-12-mcp-compliance.git
cd hackathon-12-mcp-compliance

# ビルドしてローカルにデプロイ
make deploy-local

これで、エージェント（カーソルまたはClaudeデスクトップ）をMCPコンプライアンスサーバーを使用するように構成できます。構成の詳細については、スタートガイドを参照してください。

✨ 主な機能

概要

連邦リスクと承認管理計画（FedRAMP）コンプライアンスのMCPサーバーは、ユーザーがコンプライアンスの旅程全体の3つの主要な段階をサポートすることを目的としています。

1. 理解 - セキュリティコントロール、その要件、およびそれらがあなたのシステムにどのように適用されるかを学ぶ
2. 実装 - システム内でコンプライアンス要件を満たすためのコントロールを設計および実装する
3. 証拠収集 - コントロールへのコンプライアンスを証明するための証拠を収集および記録する

このプロジェクトは、FedRAMPコンプライアンスデータを処理するためのツールを提供します。

1. FedRAMPベースラインデータを処理およびクエリするためのコマンドラインツール
2. コンプライアンスデータを大規模言語モデル（LLM）エージェントに提供するMCPサーバー

MCP サーバー

MCPサーバーは、LLMエージェントに以下のツールを提供します。

• get_control：特定のコントロールの詳細情報を取得する
• get_control_family：特定のファミリー内のすべてのコントロールを取得する
• list_control_families：プログラム内のすべてのコントロールファミリーをリストする
• search_controls：キーワードでコントロールを検索する
• get_control_evidence_guidance：特定のコントロールの証拠の詳細なガイダンスを取得する

📦 インストール

ワンクリックでのクイックセットアップ

# MCPコンプライアンスバイナリファイルのディレクトリを作成
mkdir -p ~/.mcp-compliance/bin

# PATH環境変数に追加（.bashrcまたは.zshrcに追加して永続化）
export PATH=$PATH:~/.mcp-compliance/bin

# リポジトリをクローン
git clone https://github.com/grafana/hackathon-12-mcp-compliance.git
cd hackathon-12-mcp-compliance

# ビルドしてローカルにデプロイ
make deploy-local

📚 ドキュメント

• スタートガイド - プロジェクトのセットアップと使用方法の説明
• 運用概念 - システムアーキテクチャとデータフローの詳細な説明

🔧 技術詳細

ロードマップ

現在、このプロジェクトには証拠収集の自動化機能がありません。共有場所に機密性の高いデータを安全に保存し、適切なアクセス制御リスト（ACL）とデータ保護メカニズムを提供する方法が必要です。これは、将来のハッカソンまたは他のロードマップのタイミングで追加される予定の機能です。

データソース

FedRAMPベースラインファイルは、公式のGSA FedRAMP自動化GitHubリポジトリから取得されます。

• FedRAMP Rev 5 HIGH ベースライン
• FedRAMP Rev 5 MODERATE ベースライン