AIエージェントで悪意のあるIPアドレスを自動的にブロックする方法

AIエージェントがWallarmのセキュリティヒットをスキャンして攻撃元を特定し、それらを遮断するための新しいACLルールを作成します。手動でルールを入力することなく、検知から防御までを迅速に移行できます。

1. 01

   攻撃者を特定する

   エージェントが直近のセキュリティイベントを調査し、リスクの高いIPアドレスを見つけ出します。

   search_security_hits
2. 02

   脅威を分析する

   ヒット内容を評価し、どのIPが実際に悪意のあるもので、ブロックが必要かを判断します。

   search_security_hits
3. 03

   ブロックルールを作成する

   ユーザーの承認後、エージェントはアクセス制御リスト（ACL）に新しいルールを書き込みます。

   create_ip_acl_rule
4. 04

   適用を確認する

   エージェントは、新しいルールがセキュリティ設定に正しく反映されたかを確認します。

   create_ip_acl_rule

Wallarm Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_wtqoTiRGf7f9vV5ladmPTVkzskQH77LY6DMZ7ltz/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Wallarm capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "wallarm-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wtqoTiRGf7f9vV5ladmPTVkzskQH77LY6DMZ7ltz/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントを一度連携するだけで準備完了です。認証情報は暗号化されて保持されるため、すぐにセキュリティタスクを開始できます。

• 01

  AIは確認なしで自動的にIPをブロックしますか？

  いいえ。AIは脅威を特定してルールを提案しますが、ブロックを適用するための最終的な指示はユーザーが行う必要があります。

• 02

  AIは既存のACLルールを削除できますか？

  いいえ。このconnectorには create_ip_acl_rule を通じて新しいルールを作成する機能のみが備わっています。

• 03

  AIはどのようにして悪意のあるIPを判断するのですか？

  search_security_hits から返されるデータを使用して、セキュリティイベントを発生させたアドレスを特定します。

• 04

  脆弱性スキャンにも使用できますか？

  いいえ。このタスクは、ヒットの特定およびIPアクセス制御ルールの管理に特化しています。

• 05

  AIはWallarmのダッシュボード全体にアクセスできますか？

  AIは、ユーザーが指示した特定のツールを実行するために必要なデータのみにアクセスします。

• Wallarmについて他に質問がありますか？Connectorのページで詳細を確認できます。 Wallarm Connectorの全機能を見る