AIを活用してクラウドの脆弱性を効率的に調査する方法

エージェントがLaceworkのツールを使用して、脆弱性のあるホストやコンテナイメージのリストを取得します。それらを特定のCVEへの露出状況と照合することで、どの箇所にパッチを適用すべきかが明確になります。クラウドのリスクを正確に把握できます。

1. 01

   脆弱なホストの特定

   クラウド環境内で現在脆弱性が確認されているホストのリストを抽出します。

   list_host_vulnerabilities
2. 02

   コンテナイメージのスキャン

   コンテナ化されたワークロードをチェックし、悪用可能なパッケージを含むイメージを見つけます。

   list_container_vulnerabilities
3. 03

   CVE露出の照合

   特定のCVE識別子を検索し、資産のどの範囲がリスクにさらされているかを確認します。

   search_cve_exposure
4. 04

   リスクの要約

   AIがこれらの調査結果を集計し、確認用の単一レポートを作成します。

   search_cve_exposure

Lacework Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Lacework capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで済みます。認証情報は暗号化されて保持されるため、接続後は対応するあらゆるクライアントからすぐにクラウドデータの照会を開始できます。

• 01

  AIが脆弱性を自動で修正することはできますか？

  いいえ。AIは脆弱性の特定と報告のみを行います。修復作業は、手動で行うか、独自の自動化ツールを使用してホストやイメージにパッチを適用する必要があります。

• 02

  AIがLacework内のデータを削除することはありませんか？

  ありません。提供されるツールは、脆弱性と露出データの読み取りのみを許可しています。Laceworkアカウント内の設定を変更、削除、修正することはできません。

• 03

  特定のCVE IDを指定して検索できますか？

  はい。特定のCVE識別子による露出状況をエージェントに検索させることが可能です。

• 04

  VMとコンテナの両方に対応していますか？

  はい。エージェントはホストの脆弱性とコンテナイメージの脆弱性の両方を照会できます。

• 05

  AIが新しいセキュリティポリシーを作成することはできますか？

  いいえ。利用可能なツールは脆弱性と露出データの読み取りに限定されています。AIがセキュリティポリシーを作成または更新することはできません。

• Laceworkに関するその他の質問 Lacework Connectorの全機能を見る