• INVENTORY
  • COMPLIANCE
  • REMEDIATION
  • HUMAN

AIを活用してクラウドのセキュリティ状況を監査する方法

DrataをAIクライアントに接続すれば、クラウド環境のコンプライアンス違反を簡単にスキャンできます。データ取得はエージェントに任せて、あなたは修正作業に集中してください。

このページについてAIに聞く

すぐに答え

AIでどのようにクラウドセキュリティを監査できますか?

AIがDrataから資産インベントリとセキュリティテストの結果を直接取得します。次に、AWSやAzureの設定を暗号化やネットワークルールなどの要件と照合し、合格した項目と失敗した項目のリストを明確に提示します。

監査結果の分類

分析結果の出力先

AIはDrataから取得したデータを以下の項目に整理します。

INVENTORY

資産の可視化

AIがDrataを使用してすべてのクラウドリソースをリストアップします。AWSやAzureの利用状況を正確に把握できます。

COMPLIANCE

テストステータス

エージェントが最新のテスト結果を取得し、現在どのセキュリティコントロールが失敗しているかを特定します。

REMEDIATION

ギャップ分析

暗号化やネットワーク要件を満たしていない特定のリソースをAIがフラグ立てします。次に修正すべき対象が明確になります。

HUMAN

手動での検証

AIはクラウドの設定を直接変更することはできません。必要なセキュリティパッチの適用には、コンソールへのログインが必要です。

ワークフロー

監査開始時にAIが行うこと

AIはセキュリティプラットフォームとチャットインターフェースを繋ぐ架け橋となります。

  1. 環境の把握

    クラウドアカウント内のすべてのアクティブなリソースをAIが特定します。

    drata_list_assets
  2. テスト結果の取得

    エージェントがセキュリティテストの現在のステータスを取得します。

    drata_list_tests
  3. 不一致の特定

    資産リストと失敗したテストを照合し、具体的な設定ミスを見つけ出します。

    drata_list_assetsdrata_list_tests
  4. 結果の要約

    エージェントがセキュリティ状況を分かりやすいレポートとして提示します。

    drata_list_tests

試してみる

以下のプロンプトをコピーして開始してください。

これらのプロンプトを使って監査を開始できます。

出発点

括弧内のテキストを、実際のクラウドプロバイダー名やテスト名に書き換えて使用してください。

Drata Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_PzLzOl3HLkJesBjwyD5imrFDq8jv3nHRncdwM61V/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Drata capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "drata-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_PzLzOl3HLkJesBjwyD5imrFDq8jv3nHRncdwM61V/mcp"
    }
  }
}
チャットにコピー04
  • DrataからすべてのAWS資産をリストアップし、暗号化が設定されていないものを教えてください。

  • Drataにおける「Network Security」テストの結果を表示してください。

  • 現在セキュリティテストに失敗しているAzureリソースはどれですか?

  • 資産リストと失敗したテストを照合して、暗号化されていないストレージバケットを見つけてください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Drataを一度接続すれば、あとは聞くだけです。

一度接続するだけで、AIがDrataのデータにアクセスできるようになります。認証情報は暗号化され、安全に保持されます。

DrataをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIは設定ミスがあるAWSバケットを修正できますか?

    いいえ。AIはDrataからデータを読み取ることはできますが、修正を行うにはAWS側で直接操作を行う必要があります。

  • 02

    AIはDrata内の資産を削除することはありますか?

    いいえ。AIには資産やテストをリストアップする権限しかありません。削除や変更を行うことはできません。

  • 03

    Google Cloudのリソースもこれで監査できますか?

    Drataの資産リストに表示されているリソースのみ、AIで監査が可能です。

  • 04

    新しい資産はどのくらいの頻度でAIに反映されますか?

    Drataアカウント内で同期され、利用可能になっている最新のデータが反映されます。

  • 05

    AIが新しいセキュリティテストを実行することはできますか?

    いいえ。AIができるのは、Drataですでに実行されたテストの結果をリストアップすることのみです。

  • Drataについてさらに詳しく知りたいですか? Drata Connectorの全機能を見る

『Drata』を Claude、Cursor、ChatGPT などに接続