AIを活用してStarburstのデータアクセス権限とロールを監査する方法

AIがStarburstのツールを使用してロール、データプロダクト、ドメインのリストを取得し、誰が何にアクセスできるかをマッピングします。これにより、セキュリティ状況や権限が広すぎる箇所を明確に把握できます。

1. 01

   階層構造のマッピング

   エージェントがデータがどのように論理グループに整理されているかを確認します。

   list_domains
2. 02

   データ資産の棚卸し

   システム内で現在アクティブなすべてのデータプロダクトのリストを取得します。

   list_data_products
3. 03

   アクセスポイントの特定

   既存のロールをスキャンし、その構造を解析します。

   list_roles
4. 04

   権限の照合

   ロールとデータプロダクト、ドメインを照合し、不一致や過剰な権限を持つアカウントを見つけ出します。

   list_roleslist_data_products

Starburst Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_O3fkMMqaRDxXU8YcUOdnSQyixPMchBfro4bAKlB1/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Starburst capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "starburst-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_O3fkMMqaRDxXU8YcUOdnSQyixPMchBfro4bAKlB1/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントを一度連携するだけで準備完了です。認証情報は暗号化されて保持されるため、すぐにAIに対してデータ権限に関する質問を開始できます。

• 01

  AIがStarburstの権限を変更することはできますか？

  いいえ。AIができるのはロール、プロダクト、ドメインの読み取りのみです。権限の変更はStarburst上で手動で行う必要があります。

• 02

  AIがデータプロダクトを削除することはできますか？

  いいえ。このMCPは、資産やロールをリストアップするための読み取り専用機能のみを提供しています。

• 03

  AIは実際のデータの内容を見ることができますか？

  いいえ。AIが閲覧できるのは、ロール名、プロダクト名、ドメイン構造などのメタデータのみです。

• 04

  どのロールが「広すぎる」のか、AIはどうやって判断するのですか？

  「広すぎる」の定義はユーザーが決めるものです。ユーザーがセキュリティポリシーをAIに伝えることで、AIはリストされたロールとポリシーを照合します。

• 05

  特定のドメインだけを監査することは可能ですか？

  はい。特定のドメインや、データプロダクトの一部に絞って調査を行うようAIに指示できます。

• Starburstについて他に質問がありますか？ Starburst Connectorの全機能を見る