Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

MCP App (Vorschau)

Security Hub bietet ein agentisches Erlebnis mit einer Model Context Protocol (MCP) -App. Mit dieser App kann Ihr KI-Agent Expositionsergebnisse untersuchen. Es kann auch einen vorhandenen Azure-Connector diagnostizieren oder die Voraussetzungen für den Azure-Connector vor der Erstellung bewerten.

Bei jedem Aufruf des Ergebnistools wird eine Textzusammenfassung zurückgegeben, die der Agent zum Nachdenken verwenden kann. Wenn verfügbar, wird auch eine interaktive Visualisierung angezeigt, die Sie in derselben Konversation überprüfen können. Connector Diagnostics gibt strukturierten Text zurück, der bestätigte Ergebnisse von Prüfungen trennt, die nicht verifiziert werden konnten.

Die MCP-App ist ein lokaler MCP-Server, der auf Ihrem Computer ausgeführt wird und Security Hub-APIs direkt mit Ihren vorhandenen AWS Anmeldeinformationen aufruft. Connector Diagnostics kann auch begrenzte, schreibgeschützte Azure-CLI-Abfragen mithilfe Ihrer vorhandenen Azure-CLI-Sitzung ausführen. Jedes Tool ist schreibgeschützt und ändert nichts an Ihrer Sicherheitslage oder Ihren Connector-Ressourcen. Die MCP-App ist in allen AWS Handelsregionen verfügbar, in denen Security Hub verfügbar ist.

Beispiele für MCP-Apps

Die folgenden Beispiele zeigen, wie die MCP-App interaktive Visualisierungen in Claude Desktop rendert, während Sie Ihre Belichtungen untersuchen.

Häufigste Expositionen — Listet Ihre kritischsten Expositionsergebnisse in einer interaktiven Tabelle auf. Die folgende Abbildung zeigt die Tabelle mit den höchsten Expositionen.

Einzelheiten zum Befund — Sehen Sie sich die Übersicht eines einzelnen Bedrohungsergebnisses zusammen mit einer Zusammenfassung der zugehörigen Erkennungsmerkmale, dem Angriffspfad und Anleitungen zur Behebung an. Die folgende Abbildung zeigt die Detailansicht der Ergebnisse.

Angriffspfad — Visualisieren Sie in einem interaktiven Diagramm, wie ein Risiko erreichbar ist. Knoten stehen für Ressourcen, Identitäten und Dienste. Kanten repräsentieren die Beziehungen zwischen ihnen. Das folgende Bild zeigt das Diagramm des Angriffspfads.

Netzwerkpfad — Erkunden Sie die geordneten Netzwerk-Hops vom AWS Edge zur Zielressource (z. B. Internet Gateway zu NACL zu Security Group zu ENI zu Instance). Die folgende Abbildung zeigt den Netzwerkpfad.

Connector-Diagnose — Fragen Sie, warum ein vorhandener Azure-Connector beeinträchtigt ist oder ausgefallen ist. Der Agent identifiziert bestätigte Probleme, unterscheidet Prüfungen, die nicht verifiziert werden konnten, und empfiehlt die kleinste Reparatur, ohne Ihre Umgebung zu verändern.

Connector-Bereitschaft — Prüfen Sie die Azure-Voraussetzungen, bevor Sie einen Connector erstellen. Der Agent meldet, welche Voraussetzungen erfüllt wurden, nicht bestanden haben oder nicht verifiziert werden konnten.

Die wichtigsten Konzepte

Gefährdungsermittlung — Ein Ergebnis, bei dem mehrere Signale — wie Sicherheitslücken, Fehlkonfigurationen, Netzwerkerreichbarkeit und vertrauliche Daten — zu einer einzigen Ansicht einer Ressource, die einem Risiko ausgesetzt ist, in Beziehung gesetzt werden.

Connector-Diagnose — Drei schreibgeschützte Tools für Azure-Connectors. Die Tools diagnostizieren einen vorhandenen Connector, bewerten eine vorgeschlagene Einrichtung und rufen genaue Auszüge aus dem unterstützten Azure-Setup-Skript ab. Der Agent wählt die Tools aus und übersetzt ihre strukturierten Ergebnisse in eine Erklärung.

Lokaler MCP-Server — Ein Programm, das auf Ihrem Computer ausgeführt wird und als sichere, bidirektionale Brücke zwischen Claude Desktop und Security Hub fungiert. Der Server enthält die Tools, die Ihr AI-Agent verwendet, einschließlich der Tools, die die Benutzeroberfläche in Claude Desktop rendern. Er verwendet die AWS Anmeldeinformationskette Ihres Computers und besitzt keine eigenen Anmeldeinformationen.

MCP-App — Eine interaktive Anwendung, die in Claude Desktop gerendert wird. Jede Ansicht der MCP-App erfüllt eine einzige Aufgabe, z. B. die Anzeige der Tabelle mit den höchsten Risiken oder eines Diagramms des Angriffspfads.

Doppelte Antwort — Ein einziger Aufruf des Tools für die Ergebnisse liefert zwei Ergebnisse: eine kompakte Textzusammenfassung, die Ihr Agent überlegt, und eine interaktive Visualisierung, die in derselben Konversation gerendert wurde, sodass Sie sie überprüfen können.

Voraussetzungen

Den MCP-Server einrichten

Die MCP-App wird in Claude Desktop aus einer Bundle-Datei installiert. Stellen Sie vor der Installation sicher, dass die Installation aws sts get-caller-identity erfolgreich ist und dass eine Region in Ihrem Terminal aws configure get region zurückgegeben wird, sodass der Server Ihre AWS Anmeldeinformationen und Ihre Region lesen kann.

Connector Diagnostics verwenden

Beschreiben Sie das Connector-Problem oder die vorgeschlagene Einrichtung in natürlicher Sprache. Der Agent wählt das entsprechende schreibgeschützte Tool aus, interpretiert das strukturierte Ergebnis und teilt Ihnen mit, welche Prüfungen bestätigt wurden und welche nicht.

Diagnostizieren Sie einen vorhandenen Connector

Beurteilen Sie einen vorgeschlagenen Konnektor

Rufen Sie die Installationsanweisungen ab

Wenn sich ein Ergebnis auf einen Onboarding-Schritt bezieht, bitten Sie den Agenten, diesen Schritt zu zeigen. Fragen Sie beispielsweise „Zeige mir Schritt 6 aus dem unterstützten Azure-Connector-Setupskript“. Das vollständige Skript finden Sie unter Konfiguration von Microsoft Azure für die Integration mit Security Hub. Das Tool gibt einen exakten Auszug zurück, führt ihn aber nicht aus. Führen Sie das gesamte unterstützte Skript aus, da seine Schritte die Konfiguration und die Hilfsfunktionen gemeinsam nutzen.

Verfügbare Tools

top_exposures— Listet Ihre dringendsten Expositionsbefunde in einer interaktiven Tabelle auf. Rufen Sie dieses Tool zuerst auf, da für die Suchfunktionen eine Such-ID aus dieser Liste erforderlich ist.

finding_detail— Gibt den Überblick über ein Ergebnis zurück, einschließlich der Zusammenfassung der zugehörigen Ergebnismerkmale.

finding_overview— Gibt eine Textzusammenfassung eines Ergebnisses anhand der Such-ID zurück.

correlated_finding_detail— Listet die Ergebnisse auf, die einem Risiko für ein einzelnes Merkmal zugeordnet sind, z. B. Sicherheitslücke, Fehlkonfiguration oder Erreichbarkeit.

attack_path— Erstellt das Diagramm des Angriffspfads für ein Ergebnis.

network_path— Erweitert den Netzwerkpfad eines Finds um geordnete Sprünge vom AWS Rand zur Zielressource.

recommendation— Gibt Anleitungen zur Behebung eines Befundes zurück, einschließlich Links zur Dokumentation.

resource_detail— Gibt die Konfiguration einer AWS Ressource nach Kurz-ID (z. B.i-1234) oder ARN zurück.

diagnose_connector— Diagnostiziert einen vorhandenen Azure-Connector mithilfe des Security Hub-Status und begrenzter Azure-CLI-Nachweise, sofern verfügbar. Es werden bestätigte Ergebnisse, der betroffene Umfang, Anleitungen zur Problembehebung und die Aktualität der Daten zurückgegeben. Außerdem werden alle Prüfungen aufgeführt, die nicht verifiziert werden konnten.

assess_connector_readiness— Prüft vor der AWS Erstellung die Seite und Azure-side die Voraussetzungen für einen vorgeschlagenen Azure-Connector. Es wird kein Connector erstellt.

get_connector_setup_instructions— Gibt exakte Auszüge aus dem verpackten, unterstützten Azure-Onboarding-Skript zurück. Das Skript wird nicht ausgeführt.