AIを活用してシャドーAPIやゾンビAPIを特定する方法 salt-security

AIがSalt Securityのインベントリを利用して、ドキュメントに記載がない、あるいは既に使用されていないエンドポイントを特定します。実際のトラフィックと既知のドキュメントを照合することで、その乖離を浮き彫りにし、対処が必要なエンドポイントのリストを提示します。

1. 01

   データの取得

   エージェントがセキュリティプラットフォームから、検出された全エンドポイントの最新リストを取得します。

   get_inventory
2. 02

   乖離の特定

   AIが実際のインベントリと想定されるAPI定義を照合し、不一致を見つけ出します。

   get_inventory
3. 03

   脅威の分類

   利用パターンに基づき、不一致が見つかった項目をシャドーAPIまたはゾンビAPIとして分類します。

   get_inventory
4. 04

   調査結果のレポート

   エージェントは、セキュリティレビュー用にこれらの結果を読みやすい要約としてまとめます。

   get_inventory

Salt Security Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Salt Security capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "salt-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで済みます。認証情報は暗号化されて保持されるため、すぐにAIに対してAPIセキュリティの状態について質問を開始できます。

• 01

  AIがAPIエンドポイントを削除することはありますか？

  いいえ。AIができるのはインベントリを読み取り、問題を特定することだけです。Salt Security内のデータを変更したり削除したりすることはできません。

• 02

  AIはシャドーAPIを自動的に修正しますか？

  いいえ。AIは乖離を特定しますが、ドキュメントの更新やエンドポイントの廃止は、ご自身で手動で行う必要があります。

• 03

  AIはどのようにしてAPIがゾンビであることを判断するのですか？

  インベントリから提供されるアクティビティデータを確認し、そのエンドポイントへの正当なリクエストが停止していないかを分析します。

• 04

  どのAIクライアントでも使用できますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであれば使用可能です。

• 05

  AIはすべてのトラフィックを閲覧できますか？

  いいえ。AIが閲覧できるのは、Salt Securityとの接続を通じて明示的に取得されたインベントリデータのみです。

• Salt Securityに関するその他の質問 salt-security Connectorの全機能を見る