AIを活用して脆弱性の修正状況を自動で検証する方法

はい。AIが特定のアセットに対して最新のスキャンを実行し、更新された脆弱性データを取得します。これにより、解消された項目と、まだ対応が必要な項目が明確に判明します。

1. 01

   アセットデータの更新

   スキャンを開始する前に、最新のコンテキストを確保するため、対象アセットの現在の状態を取得します。

   get_asset
2. 02

   新規スキャンの実行

   古い結果に頼らないよう、エージェントが指定された特定のアセットに対して新しいスキャンを開始します。

   trigger_scan
3. 03

   検出結果の取得

   スキャン完了後、AIは対象アセットの最新の脆弱性リストを取得します。

   get_asset_vulnerabilities
4. 04

   比較とレポート

   エージェントは新しい検出結果と対象リストを比較し、どの脆弱性が解消されたかを特定します。

   get_asset_vulnerabilities

Rapid7 InsightVM Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Rapid7 InsightVM capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "rapid7-insightvm-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_nmw1NBAd0c7vaxJkPlmlyGDkr9YvNNJBYZZGurqi/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで完了します。認証情報は暗号化されて保持されるため、すぐにエージェントに対してスキャンの実行や脆弱性データの取得を依頼できます。

• 01

  AIがスキャンの設定を変更することはありますか？

  いいえ。AIができるのはスキャンの実行と脆弱性データの読み取りのみです。既存のスキャンポリシーや設定を変更することはできません。

• 02

  AIがダッシュボードから脆弱性を削除することはありませんか？

  はい、ありません。AIはデータを読み取るだけです。Rapid7 InsightVM内の脆弱性を削除、編集、または非表示にすることはできません。

• 03

  AIはスキャンが完了するまで回答を待ちますか？

  AIはツールを使用してスキャンを開始します。スキャンが完了した後に、改めて結果を確認するように指示してください。

• 04

  InsightVMのインベントリに登録されていないアセットをスキャンできますか？

  いいえ。AIは、すでにRapid7 InsightVM環境内で管理されているアセットに対してのみ操作が可能です。

• 05

  脆弱性が本当に修正されたことをAIはどうやって判断しますか？

  スキャンツールから返された脆弱性リストと、あなたが指定した特定のCVEまたは脆弱性IDを照合することで判断します。

• Rapid7 InsightVMに関するその他の質問は、コネクタの専用ページで確認できます。 Rapid7 InsightVM Connectorの全機能を見る