AIを活用して脆弱性のトリアージを自動化する方法：Tenable MCPコネクター

AIがTenableからホストのメタデータと脆弱性リストを取得し、リスクの高いCVEを特定します。各アセット固有のリスクプロファイルに基づき、どの資産に優先的に対応すべきかが明確になります。

1. 01

   対象の特定

   AIが環境をスキャンし、調査対象となる特定のホストを見つけ出します。

   list_assets
2. 02

   ホスト詳細の取得

   ホストが特定されると、AIはその詳細なメタデータや構成情報を取得します。

   get_asset_details
3. 03

   脆弱性の抽出

   AIが、その特定のアセットに関連付けられたCVEやセキュリティ上の欠陥のリストを取得します。

   get_asset_vulnerabilities
4. 04

   リスク分析

   AIがCVEデータとアセットのメタデータを照合し、実際の影響度を判定します。

   get_asset_detailsget_asset_vulnerabilities

Tenable Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_U8b0LdAyMaNtCec1v5eI306Cug5XlI4Il4xcKPtc/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Tenable capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "tenable-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_U8b0LdAyMaNtCec1v5eI306Cug5XlI4Il4xcKPtc/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリックでTenableアカウントを接続できます。認証情報は暗号化されて保持されるため、すぐにAIクライアントからデータを照会できます。

• 01

  AIが脆弱性を自動で修正することはできますか？

  いいえ。AIは脆弱性データとアセットの詳細を読み取るのみです。実際の修正作業は、Tenableまたは使用しているパッチ管理ツールで行う必要があります。

• 02

  AIがTenableからアセットを削除することはできますか？

  いいえ。このツールはAIによるアセットのリスト取得と詳細確認のみを許可します。Tenable内のデータを変更または削除することはできません。

• 03

  AIはTenableのすべてのデータにアクセスできますか？

  AIは、利用可能なツールを使用してユーザーの質問に答えるために必要なデータのみにアクセスします。

• 04

  どのようなAIクライアントでも使用できますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであればどれでも使用可能です。

• 05

  どのCVEが最も重要であるかをAIはどうやって判断しますか？

  AIはツールから提供されたCVEデータとアセットのメタデータを照合し、リスクの文脈（コンテキスト）を理解することで判断します。

• Tenableについてさらに質問がありますか？ Tenable MCPコネクターの全機能を見る