AIを活用してクラウドの設定ミスを効率的に検出し特定する方法

AIがPrisma Cloudを介してRQLクエリを実行し、クラウドアカウント内の特定のリソースにおける脆弱性を特定します。調査すべきセキュリティ上の問題がリスト化されるため、迅速な対応が可能です。仕組みは以下の通りです。

1. 01

   対象アカウントの特定

   接続されている環境を確認し、スキャン可能なクラウドアカウントをAIが特定します。

   get_cloud_accounts
2. 02

   意図をRQLに変換

   自然言語による指示を、Prisma Cloudが理解できる有効なRQLクエリにAIが変換します。

   run_rql_query
3. 03

   スキャンの実行

   クラウドリソースに対してクエリを実行し、リアルタイムの設定データを取得します。

   run_rql_query
4. 04

   結果の要約

   クエリの生データを解析し、読みやすい脆弱性リストとしてまとめます。

   run_rql_query

Prisma Cloud Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Prisma Cloud capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "prisma-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Vinkiusのダッシュボードからアカウントを連携するだけです。認証情報は暗号化されて保持されるため、すぐにクエリを開始できます。

• 01

  AIが設定ミスを自動で修正することはできますか？

  いいえ。AIができるのはRQLクエリを用いた脆弱性の検出と報告のみです。修正作業は、クラウドコンソールから手動で行う必要があります。

• 02

  AIにリソースを削除する権限はありますか？

  いいえ。提供されるツールは、アカウント一覧の取得とクエリの実行のみを許可しています。クラウドリソースの削除、変更、作成は一切できません。

• 03

  どのアカウントをスキャンすべきか、AIはどうやって判断するのですか？

  AIは get_cloud_accounts ツールを使用して、すでにPrisma Cloudに登録されているすべてのアカウントを確認します。

• 04

  独自のRQLクエリを実行することはできますか？

  はい。独自のRQL構文を入力するか、やりたいことを説明してAIにクエリを生成させることも可能です。

• 05

  クラウド環境全体をスキャンしますか？

  現在Prisma Cloudインスタンスに接続されているすべてのアカウントがスキャン対象となります。

• Prisma Cloudについてさらに詳しく知りたいですか？ Prisma Cloud Connectorの全機能を見る