AIを活用してHCL AppScanの脆弱性を効率的にトリアージする方法

AIがHCL AppScanからアプリケーションデータや問題リストを直接取得します。取得したデータに基づき、深刻度の高い脅威の特定や、調査結果の要約をチャットで行えます。具体的な仕組みは以下の通りです。

1. 01

   対象の特定

   AIが調査対象のアプリケーションを検索し、正しいデータを使用しているか確認します。

   get_app
2. 02

   問題リストの取得

   選択したアプリケーションに関連付けられているセキュリティ検出結果の全リストを取得します。

   list_issues
3. 03

   深刻度によるフィルタリング

   検出結果の中から、指示された高深刻度の脅威のみを抽出します。

   list_issues
4. 04

   欠陥の詳細分析

   特定の脆弱性に関する技術的な詳細情報を取得し、リスクの内容を解説します。

   get_issue

HCL AppScan Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_mYfPAvMiXfAXuaYYaGV3n5T9Sji2RICkXrcN7Ich/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — HCL AppScan capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "hcl-appscan-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_mYfPAvMiXfAXuaYYaGV3n5T9Sji2RICkXrcN7Ich/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの接続は一度だけで済み、認証情報は暗号化されて保持されます。接続後はすぐにスキャンデータとの対話を開始できます。

• 01

  AIがセキュリティ脆弱性を自動で修正することはできますか？

  いいえ。AIはHCL AppScanで見つかった問題を読み取り、分析することのみを行います。実際のコード修正はユーザー自身が行う必要があります。

• 02

  AIがHCL AppScanのレポートから問題を削除することはできますか？

  いいえ。AIの権限は情報のリスト取得および詳細取得（読み取り専用）に限られています。HCL AppScan内のデータを変更または削除することはできません。

• 03

  特定のアプリケーション内の問題について質問できますか？

  はい。特定のアプリケーションに絞って質問することで、トリアージのプロセスを効率化できます。

• 04

  AIはすべてのアプリケーションを閲覧できるのですか？

  AIはアクセスを許可されたアプリケーションを確認できますが、実際にやり取りするのはユーザーが明示的に指示したアプリケーションのみです。

• 05

  AIが新しいスキャンレポートを作成することはできますか？

  いいえ。AIができることは、HCL AppScanアカウントから既存のデータを取得することのみです。

• HCL AppScanに関するその他の質問は、コネクターのページで確認できます。 HCL AppScan Connectorの全機能を見る