AIを活用してローカルのセキュリティ判断を監査する方法

AIが get_decisions ツールを使用して、CrowdSec LAPIからアクティブなIPブロックのリストを取得します。その後、エージェントに対して、パターンの検出、頻出する攻撃者の特定、または最近のブロック活動の要約を指示できます。

1. 01

   ブロックデータの取得

   エージェントがローカルのCrowdSecインスタンスにアクセスし、現在のアクティブな判断リストを取得します。

   get_decisions
2. 02

   フィルタリングとグループ化

   AIが取得したIPアドレスを、理由、期間、または頻度ごとに整理します。

   get_decisions
3. 03

   異常検知

   組織的な攻撃の可能性を示す、ブロック活動の急増をエージェントが検知します。

   get_decisions
4. 04

   要約の作成

   AIが判断データに基づき、現在のセキュリティ状況の簡潔な概要を作成します。

   get_decisions

CrowdSec Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_2elfrol73nICZiMR18YQg2LgVuwctPXwaxqoZfA4/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — CrowdSec capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "crowdsec-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_2elfrol73nICZiMR18YQg2LgVuwctPXwaxqoZfA4/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

CrowdSecの認証情報をVinkiusに追加してください。接続は暗号化されており、すぐにLAPIへのクエリを開始できます。

• 01

  AIはIPアドレスのブロックを解除できますか？

  いいえ。このConnectorには判断内容を読み取る機能しかありません。IPの解除は、ローカルのCrowdSec設定から手動で行う必要があります。

• 02

  AIはシステムログのすべてにアクセスできますか？

  いいえ。AIは get_decisions ツールを通じて取得された特定の判断データのみを参照できます。

• 03

  特定の期間の判断について質問できますか？

  はい。LAPIから取得したデータの中から、特定のパターンや活動についてエージェントに調査を依頼できます。

• 04

  AIがCrowdSecの設定を変更することはありませんか？

  ありません。AIは環境内の判断やルールを変更、削除、追加することはできません。

• 05

  AIはどの頻度でデータを更新しますか？

  コマンドを実行するか、現在の判断について質問するたびに、AIはLAPIから最新のデータを取得します。

• CrowdSecに関するその他の質問 CrowdSec Connectorの全機能を見る