AIを活用してクラスターのセキュリティ監査を行う方法

AIクライアントがCockroachDB Cloudアカウントから、ネットワーク許可リストや暗号化キーの詳細を直接取得します。許可されているアクセス範囲や、現在有効なキーを正確に把握できます。以下の手順で、これらの詳細を確認する方法を説明します。

1. 01

   ネットワークルールの取得

   許可されているIPアドレスおよびCIDRブロックの最新リストをAIが取得します。

   list_network_allowlist
2. 02

   キーの状態確認

   AIが暗号化キーのメタデータとステータスを取得します。

   list_encryption_keys
3. 03

   設定の照合

   取得したデータを用いて、AIがあなたの具体的なセキュリティ上の質問に回答します。

   list_network_allowlistlist_encryption_keys
4. 04

   調査結果のレポート

   ネットワークとキーに関するデータを、AIが読みやすい形式にまとめます。

   list_network_allowlist

CockroachDB Cloud Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_lXJMfvTxkQ8roFLANT9KKH5ZXboI6KmNc6teoSqs/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — CockroachDB Cloud capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "cockroachdb-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_lXJMfvTxkQ8roFLANT9KKH5ZXboI6KmNc6teoSqs/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

以下のリンクからアカウントを接続してください。認証情報は弊社側で暗号化して保持されるため、すぐに監査を開始できます。

• 01

  AIはネットワーク許可リストを変更できますか？

  いいえ。AIができるのは現在の設定を読み取ることだけです。設定の変更はすべて、CockroachDB Cloudコンソールから手動で行う必要があります。

• 02

  AIは暗号化キーのローテーションを行えますか？

  いいえ。AIはキーの一覧やステータスを表示することはできますが、書き込み操作やキーのローテーションを実行することはできません。

• 03

  AIはデータベース内の実際のデータを見ることができますか？

  いいえ。このMCPがアクセスするのはクラスターの構成情報とセキュリティのメタデータのみであり、データベース内の行やテーブルの内容にはアクセスしません。

• 04

  チャットを通じて許可リストのエントリを削除できますか？

  いいえ。提供されているツールは、AIが既存の許可リストを一覧表示するためのものです。エントリの追加や削除には、CockroachDB Cloudコンソールを使用してください。

• 05

  AIはどのクラスターをチェックすべきか、どうやって判断しますか？

  プロンプトの中で対象のクラスター名を指定してください。AIはその名前を使用して、正しいデータを取得します。

• CockroachDB Cloudに関するその他の質問は、コネクタのページで確認できます。 CockroachDB Cloud Connectorの全機能を見る