• HOSTS
  • IMAGES
  • EXPOSURE
  • HUMAN

Cómo buscar vulnerabilidades en la nube con tu IA

Conecta Lacework a tu agente para empezar a escanear tu entorno. Una vez conectado, tu agente podrá consultar tu infraestructura cloud en busca de brechas de seguridad específicas.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo usar mi IA para encontrar vulnerabilidades en la nube?

Tu agente utiliza las herramientas de Lacework para obtener listas de hosts y de imágenes de contenedores vulnerables. Luego, las vincula con exposiciones CVE específicas para que sepas exactamente qué parchear. Obtendrás una visión clara del riesgo en tu nube.

Dónde se encuentran los hallazgos.

Los resultados de tu búsqueda.

Tu agente organiza los datos en estas categorías específicas.

HOSTS

Listas de hosts vulnerables

La IA identifica instancias específicas con fallos conocidos. Recibirás una lista de objetivos que requieren atención inmediata.

IMAGES

Riesgos en imágenes de contenedores

Tu agente escanea los datos de tu registro en busca de imágenes vulnerables. Esto te ayuda a detectar código defectuoso antes de que llegue a producción.

EXPOSURE

Mapas de exposición CVE

La IA vincula los CVE con tus activos activos. Podrás ver qué vulnerabilidades son realmente accesibles en tu entorno.

HUMAN

Planificación de remediación

La IA proporciona los datos, pero tú decides qué parches aplicar. Usa estas listas para dirigir tu respuesta de seguridad.

El flujo

Lo que hace tu IA cuando recibe los datos.

El agente actúa como puente entre tus consultas de seguridad y la telemetría de Lacework.

  1. Identificar hosts débiles

    El agente extrae una lista de los hosts que muestran vulnerabilidades en tu entorno cloud.

    list_host_vulnerabilities
  2. Escanear imágenes de contenedores

    Revisa tus cargas de trabajo en contenedores para encontrar imágenes con paquetes explotables.

    list_container_vulnerabilities
  3. Mapear exposición CVE

    El agente busca identificadores CVE específicos para ver qué parte de tu infraestructura está en riesgo.

    search_cve_exposure
  4. Resumir riesgos

    La IA agrupa estos hallazgos en un único informe para tu revisión.

    search_cve_exposure

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu búsqueda.

Puntos de partida

Cambia los IDs de CVE o los nombres de recursos para obtener resultados específicos.

Lacework Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Lacework capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}
Copia en el chat04
  • Lista todos los hosts vulnerables en mi cuenta de Lacework.

  • Encuentra todas las imágenes de contenedores que tengan vulnerabilidades de severidad alta.

  • Busca cualquier exposición relacionada con CVE-2023-44487 en mi infraestructura cloud.

  • ¿Qué hosts corren más riesgo por las últimas vulnerabilidades de contenedores?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta Lacework una vez y luego pregunta.

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y podrás consultar tus datos de la nube a través de cualquier cliente compatible de inmediato.

Conecta Lacework a tu IA

FAQ

Cómo funciona esta tarea.

  • 01

    ¿Puede la IA corregir las vulnerabilidades por mí?

    No. La IA solo identifica e informa sobre las vulnerabilidades. Debes realizar la remediación manualmente o usar tus propias herramientas de automatización para parchear hosts e imágenes.

  • 02

    ¿La IA elimina algún dato en Lacework?

    No. Las herramientas solo permiten que la IA lea datos de vulnerabilidad y exposición. No puede modificar, eliminar ni cambiar ninguna configuración en tu cuenta de Lacework.

  • 03

    ¿Puedo buscar un ID de CVE específico?

    Sí. Puedes pedirle al agente que busque la exposición de cualquier identificador CVE específico.

  • 04

    ¿Funciona tanto para VMs como para contenedores?

    Sí. El agente puede consultar tanto vulnerabilidades de hosts como de imágenes de contenedores.

  • 05

    ¿Puede la IA crear nuevas políticas de seguridad?

    No. Las herramientas disponibles se limitan a la lectura de datos de vulnerabilidad y exposición. La IA no puede crear ni actualizar políticas de seguridad.

Conecta Lacework a Claude, Cursor, ChatGPT y más