AWS запускает сервер MCP для CloudTrail с расширенными возможностями анализа безопасности
AWS добавляет новый сервер на основе протокола контекста модели (MCP) для AWS CloudTrail в репозиторий Лабораторий AWS для MCP с открытым исходным кодом. Этот сервер позволяет агентам ИИ внедрять комплексные возможности обеспечения безопасности и соответствия требованиям через простые интерфейсы на основе диалога. Сервер MCP для CloudTrail позволяет ИИ-помощникам анализировать вызовы API, отслеживать действия пользователей и выполнять расширенный анализ безопасности в среде AWS в ходе взаимодействия на естественном языке.
Сервер MCP упрощает рабочие процессы анализа безопасности и соблюдения требований, предоставляя прямой доступ к событиям CloudTrail и аналитике Озера CloudTrail. Агенты ИИ могут эффективно осуществлять поиск по истории событий управления за 90 дней, а также выполнять SQL-запросы Trino к данным Озера CloudTrail за период до 10 лет. Интерфейс на основе естественного языка устраняет необходимость в специализированной интеграции API, позволяя агентам ИИ беспрепятственно проводить анализ безопасности и проверку соответствия требованиям.
Данная возможность доступна во всех регионах AWS, где поддерживаются API CloudTrail LookupEvents или Озеро CloudTrail. Подробнее о поддерживаемых регионах см. в документации.
Загрузить сервер MCP для CloudTrail можно из репозитория Лабораторий AWS для MCP с открытым исходным кодом. Чтобы начать работу, посетите следующие ресурсы.