- コンプライアンス
- セキュリティ
- 運用
- 人間による確認
すぐに答え
AIでどのようにアクセス決定を監査できますか?
AIがAsertoから過去のログを取得し、異常なアクセスのパターンやコンプライアンス上の不備を特定します。その後、これらのイベントをセキュリティレビューに役立つレポートとしてまとめます。
すべての課題が集約される場所
監査の結果
AIはログデータを以下のカテゴリに分類して処理します。
コンプライアンス
監査対応レポート
AIがログ内の特定の認可パターンをスキャンし、アクセス権限ポリシーが意図通りに機能していることを証明する要約を作成します。
セキュリティ
異常検知
エージェントが予期しないアクセス要求や、セキュリティリスク・設定ミスを示唆する繰り返しの拒否をフラグ立てします。
運用
アクセスパターンの分析
ユーザーやサービスが権限とどのようにやり取りしているかを特定し、過剰な権限を持つアカウントの整理を支援します。
人間による確認
手動レビューのトリガー
AIが解決できない高リスクな不一致を見つけた場合、ユーザーが直接調査できるように通知します。
ワークフロー
ログ受信時にAIが行うこと
AIは生のデータの取得から高度な分析までをシームレスに行います。
ログの収集
AIが最近の認可イベントのリストを取得し、監査の基準となるデータを作成します。
list_decision_logsデータのフィルタリング
特定の期間やユーザーIDで検索を行い、調査が必要な正確なイベントを絞り込みます。
query_decision_logs詳細調査
エージェントが特定の決定の詳細を取得し、アクセスが許可または拒否された理由を解明します。
get_decision_logレポート作成
AIが調査結果を統合し、コンプライアンス状況とセキュリティリスクの要約を作成します。
query_decision_logs
試してみる
以下のプロンプトをコピーして開始してください。
これらのプロンプトを使って監査を開始できます。
出発点
括弧内のテキストを、実際のユーザーID、サービス名、または期間に書き換えてください。
Aserto Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_XOpJU2PJe7LAxPuGtGU6XTuW4mAiWsbg1RviddXw/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Aserto capabilities are ready to use.
{
"mcpServers": {
"aserto-mcp": {
"url": "https://edge.vinkius.com/vk_preview_XOpJU2PJe7LAxPuGtGU6XTuW4mAiWsbg1RviddXw/mcp"
}
}
}最近のアクセスの急増を確認するため、過去24時間のすべての決定ログを表示してください。
昨日発生したユーザー 'admin-service-01' に対するすべてのアクセス拒否ログを見つけてください。
'payments-api' の決定ログを分析し、権限のないユーザーが接続を試みていないか確認してください。
適用されたポリシーを検証するため、直近5件の決定ログの詳細をすべて取得してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
一度接続すれば、あとは聞くだけ。
一度接続するだけで、AIがAsertoのログに直接アクセスできるようになります。認証情報は暗号化され、安全に保護されます。
AsertoをAIに接続するFAQ
動作に関する詳細
- 01
AIがAsertoの権限を変更することはありますか?
いいえ。AIができるのはログの読み取りと分析のみです。認可ポリシーやユーザー権限を書き換えることはできません。
- 02
AIは古い決定ログを削除できますか?
いいえ。提供されているツールは既存のログの取得と照会のみを許可しています。このMCPを通じてログを削除することはできません。
- 03
大量のログがある場合、AIはどう処理しますか?
AIはクエリツールを使用してデータをフィルタリングし、分析前に範囲を絞り込みます。これにより、膨大な生データに処理が追いつかなくなるのを防ぎます。
- 04
AIは実際のパスワードを見ることがありますか?
いいえ。決定ログに含まれるのは認可のメタデータであり、パスワードのような機密性の高い認証情報ではありません。
- 05
毎週のコンプライアンスレポートの自動化に使えますか?
はい。毎週同じログセットを取得し、その結果を要約するようにAIに指示することが可能です。
Asertoについてさらに詳しく知りたいですか? Aserto Connectorの全機能を見る
『Aserto』を Claude、Cursor、ChatGPT などに接続
