AWS ra mắt Máy chủ CloudTrail MCP giúp nâng cao khả năng phân tích bảo mật
AWS bổ sung máy chủ Giao thức ngữ cảnh mô hình (MCP) mới cho AWS CloudTrail vào kho nguồn mở Phòng thực hành AWS MCP. Máy chủ này cho phép các tác tử AI khai thác năng lực bảo mật và tuân thủ toàn diện thông qua giao diện hội thoại đơn giản. Máy chủ CloudTrail MCP cho phép trợ lý AI phân tích các lệnh gọi API, theo dõi hoạt động người dùng và thực hiện các phân tích bảo mật nâng cao trên toàn bộ môi trường AWS của bạn thông qua tương tác ngôn ngữ tự nhiên.
Máy chủ MCP hợp lý hoá quy trình điều tra bảo mật và quy trình tuân thủ bằng cách cung cấp quyền truy cập trực tiếp vào các sự kiện CloudTrail và phân tích trên Hồ CloudTrail. Các tác tử AI có thể nhanh chóng tra cứu lịch sử sự kiện quản lý trong 90 ngày và chạy truy vấn Trino SQL trên dữ liệu Hồ CloudTrail với phạm vi lên đến 10 năm. Giao diện ngôn ngữ tự nhiên này giúp không còn cần phải tích hợp API tuỳ chỉnh, cho phép các tác tử AI tiến hành phân tích bảo mật và kiểm tra tuân thủ một cách liền mạch.
Đã được cung cấp tại tất cả các khu vực AWS hỗ trợ API LookupEvents CloudTrail hoặc Hồ CloudTrail. Tham khảo tài liệu để tìm hiểu thêm về các khu vực được hỗ trợ.
Tải xuống máy chủ CloudTrail MCP từ kho nguồn mở Phòng thực hành AWS MCP. Để bắt đầu, hãy truy cập: