• SECURITY
  • COMPLIANCE
  • CONNECTIVITY
  • HUMAN

Harness MCPを使ってAIでインフラ構成の監査を自動化する方法

HarnessをAIクライアントに一度接続するだけ。ログの取得や設定の確認といった重い作業は、すべてAIエージェントが代行します。

このページについてAIに聞く

すぐに答え

AIでどのようにインフラ監査を行えるのか?

AIがHarness MCPを使用して、監査ログの取得、アクティブなシークレットの一覧化、コネクタ設定の確認を行います。これにより、AIエージェントは設定ミスやセキュリティ上の脆弱性を特定するために必要な情報を把握できます。環境の現在の状態を、一目で明確に把握することが可能です。

監査の結果

監査によって得られるもの

AIが環境をスキャンした後に提供される情報です。

SECURITY

シークレットの露出チェック

AIがシークレット一覧を取得し、情報が露出していないか、適切に管理されているかを確認します。保管されている内容のレポートを直接受け取れます。

COMPLIANCE

監査ログの分析

AIエージェントが直近のアクティビティログをレビューし、変更履歴を追跡します。誰が、いつ、何を行ったかを特定するのに役立ちます。

CONNECTIVITY

コネクタの健全性

AIが既存のコネクタの詳細を確認し、すべてが正しく接続されているかを検証します。どの連携がアクティブであるかも分かります。

HUMAN

手動による修正

AIが問題を特定しますが、どのように修正するかはあなたが決定します。すべての構成変更のコントロール権は、常にあなたにあります。

ワークフロー

リクエストを受けた際のAIの動作

AIは指示されたデータを収集するために、環境内を探索します。

  1. アクティビティ履歴の収集

    AIが最新のログを取得し、環境内での最近の変更やアクセスパターンを確認します。

    get_audit_logs
  2. 機密データの検査

    AIエージェントがシークレット一覧を確認し、認証情報やキーが適切に管理されているかを検証します。

    list_secrets
  3. 連携状態の検証

    AIが現在のコネクタの詳細を確認し、設定が正しく行われているかをチェックします。

    list_connectors
  4. 調査結果の集約

    AIがログ、シークレット、コネクタのデータを照らし合わせ、不整合やセキュリティリスクを特定します。

    get_audit_logslist_secretslist_connectors

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使って監査を開始できます。

出発点

これらは基本的なプロンプトです。実際の環境に合わせて、リソース名を書き換えて使用してください。

Harness Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_FKVrjuS3OzI8VzOXfjNk3FkTG4tKnGJtdNAAcY8J/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Harness capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "harness-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_FKVrjuS3OzI8VzOXfjNk3FkTG4tKnGJtdNAAcY8J/mcp"
    }
  }
}
チャットにコピー04
  • 本番環境の最新の監査ログを表示して。

  • 現在保管されているすべてのシークレットをリストアップして。

  • アクティブなコネクタを確認し、設定ミスがあるものがあれば教えて。

  • 監査ログとシークレット一覧を確認して、不正アクセスの試行がないか調べて。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Harnessを一度接続すれば、あとは聞くだけ。

Harness MCPをクライアントにリンクさせるだけです。認証情報は暗号化されたまま保持されるため、すぐに監査を開始できます。

HarnessをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIがインフラの設定を変更することはありますか?

    いいえ。AIができるのはログ、シークレット、コネクタの詳細の読み取りのみです。変更はすべて手動で行う必要があります。

  • 02

    AIがシークレットを削除することはありませんか?

    いいえ。提供されるツールはシークレットの一覧表示のみを許可しており、削除や変更はできません。

  • 03

    AIはどのようにログを確認するのですか?

    AIは get_audit_logs ツールを使用して、リクエストされた特定のログデータを取得します。

  • 04

    Claudeで使用できますか?

    はい。ClaudeやCursorなど、MCPに対応しているクライアントであればすべて使用可能です。

  • 05

    AIはセキュリティ問題の修正案を提示してくれますか?

    AIは読み取ったデータに基づいて、設定に誤りがある可能性のある箇所を指摘できます。ただし、修正を自動で実行することはありません。

  • Harnessについてさらに詳しく知りたいですか? Harnessコネクタの全機能を見る

『Harness』を Claude、Cursor、ChatGPT などに接続