AIで脆弱性の影響を受ける資産を特定する方法 Rapid7 InsightVM MCP

AIがCVEの詳細を取得し、資産リストをスキャンして一致するものを探します。脆弱性のあるマシンとその識別子のリストが直接提示されます。このプロセスにより、AIがどのように検索を実行したかが分かります。

1. 01

   CVE情報の取得

   AIが特定の脆弱性データを取得し、脅威のプロファイルを把握します。

   get_vulnerability
2. 02

   脆弱性の確認

   AIが、現在その特定の脆弱性が報告されている資産を確認します。

   get_asset_vulnerabilities
3. 03

   資産のリストアップ

   AIが資産の全リストを収集し、マッピングを完了させます。

   list_assets
4. 04

   照合とレポート

   AIが脆弱性の調査結果と資産インベントリを照合します。

   get_asset_vulnerabilities

Rapid7 InsightVM Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Rapid7 InsightVM capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "rapid7-insightvm-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントを一度連携するだけで準備完了です。認証情報は暗号化されて保持されるため、すぐに脆弱性データの照会を開始できます。

• 01

  AIが脆弱性のパッチを自動で適用することはできますか？

  いいえ。AIは脆弱性データと資産データを読み取るのみです。実際のパッチ適用は、お使いの管理ツールを通じて手動で行う必要があります。

• 02

  AIがInsightVMから資産を削除することはできますか？

  いいえ。提供されるツールは、AIによるデータの読み取りとリスト表示のみを許可しています。InsightVM内のデータを変更または削除することはできません。

• 03

  AIはすべての脆弱性データにアクセスできますか？

  はい。InsightVMのユーザー権限で許可されている範囲内であれば、あらゆる脆弱性データや資産データにアクセス可能です。

• 04

  AIはどのようにして脆弱な資産を特定するのですか？

  get_asset_vulnerabilities ツールを使用して、指定されたCVEに対する資産の脆弱性ステータスを確認します。

• 05

  脆弱性の有無に関わらず、すべての資産リストを要求できますか？

  はい。list_assets 機能を使用することで、インフラ全体の資産インベントリを取得できます。

• Rapid7 InsightVMについて他に質問がありますか？ Connectorのページで回答しています。 Rapid7 InsightVM Connectorの全機能を見る