• HÔTES
  • IMAGES
  • EXPOSITION
  • HUMAIN

Détecter les vulnérabilités cloud avec votre IA

Connectez Lacework à votre agent pour scanner votre environnement. Une fois la connexion établie, votre agent peut interroger votre infrastructure cloud pour identifier des failles de sécurité spécifiques.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser mon IA pour trouver des vulnérabilités cloud ?

Votre agent utilise les outils Lacework pour extraire la liste des hôtes et des images de conteneurs vulnérables. Il les associe ensuite à des expositions CVE spécifiques pour que vous sachiez exactement quoi corriger. Vous obtenez une vision claire de vos risques cloud.

Où arrivent les résultats.

Les résultats de votre recherche.

Votre agent organise les données selon ces catégories précises.

HÔTES

Listes d'hôtes vulnérables

L'IA identifie les instances présentant des failles connues. Vous obtenez une liste de cibles nécessitant une attention immédiate.

IMAGES

Risques liés aux images

Votre agent scanne vos registres pour trouver des images vulnérables. Cela permet de bloquer le code défectueux avant la mise en production.

EXPOSITION

Cartographie des CVE

L'IA lie les CVE à vos actifs actifs. Vous voyez quelles vulnérabilités sont réellement exploitables dans votre environnement.

HUMAIN

Planification de la correction

L'IA fournit les données, mais vous décidez des correctifs à appliquer. Utilisez ces listes pour piloter votre réponse de sécurité.

Le flux

Ce que fait votre IA une fois les données reçues.

L'agent sert de pont entre vos requêtes de sécurité et la télémétrie Lacework.

  1. Identifier les hôtes faibles

    L'agent extrait la liste des hôtes présentant actuellement des vulnérabilités dans votre environnement cloud.

    list_host_vulnerabilities

  2. Scanner les images de conteneurs

    Il vérifie vos charges de travail conteneurisées pour trouver des images contenant des paquets exploitables.

    list_container_vulnerabilities

  3. Mapper l'exposition CVE

    L'agent recherche des identifiants CVE spécifiques pour évaluer l'étendue des risques sur votre infrastructure.

    search_cve_exposure

  4. Résumer les risques

    L'IA regroupe ces résultats dans un rapport unique pour votre examen.

    search_cve_exposure

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre recherche.

Points de départ

Remplacez les identifiants CVE ou les noms de ressources pour obtenir des résultats ciblés.

Lacework Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Lacework capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste tous les hôtes vulnérables de mon compte Lacework.

  • Trouve toutes les images de conteneurs présentant des vulnérabilités de sévérité élevée.

  • Recherche toute exposition liée à la CVE-2023-44487 dans mon infrastructure cloud.

  • Quels hôtes sont les plus exposés aux dernières vulnérabilités de conteneurs ?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Lacework une fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez interroger vos données cloud immédiatement via n'importe quel client compatible.

Connecter Lacework à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle corriger les vulnérabilités à ma place ?

    Non. L'IA se contente d'identifier et de signaler les vulnérabilités. Vous devez effectuer la correction manuellement ou utiliser vos propres outils d'automatisation pour patcher les hôtes et les images.

  • 02

    L'IA supprime-t-elle des données dans Lacework ?

    Non. Les outils permettent uniquement à l'IA de lire les données de vulnérabilité et d'exposition. Elle ne peut ni modifier, ni supprimer, ni changer les configurations de votre compte Lacework.

  • 03

    Puis-je rechercher un identifiant CVE spécifique ?

    Oui. Vous pouvez demander à l'agent de trouver l'exposition pour n'importe quel identifiant CVE spécifique.

  • 04

    Cela fonctionne-t-il pour les VM et les conteneurs ?

    Oui. L'agent peut interroger les vulnérabilités des hôtes ainsi que celles des images de conteneurs.

  • 05

    L'IA peut-elle créer de nouvelles politiques de sécurité ?

    Non. Les outils disponibles sont limités à la lecture des données de vulnérabilité et d'exposition. L'IA ne peut pas créer ou mettre à jour des politiques de sécurité.

  • D'autres questions sur Lacework ? Voir toutes les capacités du connecteur Lacework

Connectez Lacework à Claude, Cursor, ChatGPT et d'autres