AIを活用してKong Gatewayのセキュリティプラグインを監査する方法

エージェントが有効なプラグインの一覧とサービスの詳細を取得し、認証やレート制限の設定漏れをチェックします。ゲートウェイの状態を直接分析することで、セキュリティ状況を明確に把握できます。

1. 01

   全プラグインのリストアップ

   ゲートウェイで現在有効なすべてのプラグインのリストをエージェントが取得します。

   list_plugins
2. 02

   プラグイン詳細の確認

   AIがプラグインの具体的な設定を検査し、構成が正しいか検証します。

   get_plugin
3. 03

   サービスの特定

   Kongインスタンスに登録されているすべてのサービスの一覧をエージェントが取得します。

   list_services
4. 04

   サービスのセキュリティ検証

   AIが特定のサービスを調査し、どのプラグインによって保護されているかを確認します。

   get_service

Kong Gateway Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_YvcjgDsnuK2PnJrPLDW7o9w6piYUNvhDJHjFGlVO/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Kong Gateway capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "kong-gateway-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YvcjgDsnuK2PnJrPLDW7o9w6piYUNvhDJHjFGlVO/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ゲートウェイの認証情報を入力して開始してください。Vinkiusはログイン情報を暗号化して保持します。接続後、すぐにAIに対して設定に関する質問ができるようになります。

• 01

  AIがプラグインの設定を変更することはできますか？

  いいえ。AIは既存の設定を読み取り、検査することのみ可能です。プラグインやサービスを変更、追加、削除することはできません。

• 02

  AIがセキュリティの脆弱性を修正できますか？

  いいえ。AIは欠陥を特定しますが、変更や新しいプラグインの適用は、お客様自身が管理ツールを通じて手動で行う必要があります。

• 03

  どのプラグインがどのサービスに適用されているか、AIはどうやって判断するのですか？

  AIは利用可能なツールを使用してすべてのプラグインとサービスをリストアップし、各サービスの構成を検査することで、どのプラグインが関連付けられているかを判断します。

• 04

  Kongのバージョンは問いませんか？

  MCP経由で接続可能なKong Gatewayインスタンスであれば、どのバージョンでも動作します。

• 05

  ゲートウェイ全体を一度に監査できますか？

  はい。AIにすべてのプラグインとすべてのサービスをリストアップさせることで、ゲートウェイの状態を網羅的に把握できます。

• Kong Gatewayに関するその他の質問は？ Kong Gateway Connectorの全機能を見る