AWS Security Hub MCP App がエクスポージャー検出結果を AI 支援によるワークフローに取り込む (プレビュー)
AWS は、Security Hub のエクスポージャー検出結果を Claude Desktop に直接取り込むローカルのモデルコンテキストプロトコル (MCP) サーバーである、AWS Security Hub MCP App のプレビュー版を発表しました。 この機能により、コンテキストスイッチと手動でのトリアージを削減し、セキュリティ調査を迅速化できます。AI 支援によるワークフローから離れることなく、エクスポージャーを調査して対処できるようになります。
Security Hub MCP App を使用すると、自然言語でセキュリティ体制を調査できます。具体的には、優先度の高いエクスポージャー検出結果を表示することや、検出結果の攻撃経路や拡張ネットワークパスを詳しく調べること、関連する検出結果や影響を受けるリソースの設定を確認すること、修復に関する推奨事項を取得することができます。ツールを呼び出すたびに、AI エージェントが推論に利用するテキストサマリーに加えて、同じ会話内でユーザーが内容を確認できるインタラクティブな可視化も返されます。この MCP サーバーは、既存の AWS 認証情報を使用してユーザーのマシンでローカルに実行されますが、すべてのツールが読み取り専用であるため、ユーザーの環境が変更されることはありません。
Security Hub を使用しているお客様は、追加料金なしで Security Hub MCP App を利用できます。この機能は、Security Hub をサポートしているすべての AWS 商用リージョンでプレビュー版として利用できます。 詳細については、AWS Security Hub ユーザーガイドと AWS Security Hub の製品ページを参照してください。リージョンの完全なリストについては、AWS リージョン別のサービス表を参照してください。