• HOSTS
  • IMAGES
  • EXPOSURE
  • HUMAN

Como buscar vulnerabilidades na nuvem com sua IA

Conecte o Lacework ao seu agente para começar a escanear seu ambiente. Após a conexão, seu agente pode consultar sua infraestrutura de nuvem em busca de brechas de segurança específicas.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar minha IA para encontrar vulnerabilidades na nuvem?

Seu agente utiliza as ferramentas do Lacework para extrair listas de hosts e imagens de containers vulneráveis. Depois, ele mapeia esses itens para exposições de CVE específicas, para que você saiba exatamente o que corrigir. Você ganha uma visão clara dos riscos da sua nuvem.

Onde os resultados aparecem.

Os resultados da sua busca.

Seu agente organiza os dados nestas categorias específicas.

HOSTS

Listas de hosts vulneráveis

A IA identifica instâncias específicas com falhas conhecidas. Você recebe uma lista de alvos que precisam de atenção imediata.

IMAGES

Riscos em imagens de containers

Seu agente varre os dados do seu registro em busca de imagens vulneráveis. Isso ajuda a barrar códigos ruins antes que cheguem à produção.

EXPOSURE

Mapas de exposição de CVE

A IA mapeia as CVEs para seus ativos ativos. Você visualiza quais vulnerabilidades são realmente acessíveis no seu ambiente.

HUMAN

Planejamento de correção

A IA fornece os dados, mas você decide quais patches aplicar. Use essas listas para guiar sua resposta de segurança.

O fluxo

O que sua IA faz quando os dados chegam.

O agente atua como uma ponte entre suas consultas de segurança e a telemetria do Lacework.

  1. Identificar hosts vulneráveis

    O agente extrai uma lista de hosts que apresentam vulnerabilidades em seu ambiente de nuvem.

    list_host_vulnerabilities

  2. Escanear imagens de containers

    Ele verifica suas cargas de trabalho em containers para encontrar imagens com pacotes exploráveis.

    list_container_vulnerabilities

  3. Mapear exposição de CVE

    O agente busca identificadores de CVE específicos para ver o tamanho do risco na sua infraestrutura.

    search_cve_exposure

  4. Resumir riscos

    A IA agrega esses achados em um relatório único para sua revisão.

    search_cve_exposure

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua busca.

Pontos de partida

Substitua os IDs de CVE ou nomes de recursos para obter resultados mais precisos.

Lacework Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Lacework capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}
Copie no chat04

  • Liste todos os hosts vulneráveis na minha conta Lacework.

  • Encontre todas as imagens de containers que possuem vulnerabilidades de alta severidade.

  • Busque por qualquer exposição relacionada à CVE-2023-44487 na minha infraestrutura de nuvem.

  • Quais hosts estão mais em risco devido às vulnerabilidades recentes em containers?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Lacework uma vez e comece a perguntar.

Você só precisa vincular sua conta uma única vez. Suas credenciais ficam criptografadas e você pode consultar seus dados de nuvem imediatamente através de qualquer cliente compatível.

Conectar Lacework ao seu AI

FAQ

Como funciona esta tarefa.

  • 01

    A IA pode corrigir as vulnerabilidades para mim?

    Não. A IA apenas identifica e reporta as vulnerabilidades. Você deve realizar a correção manualmente ou usar suas próprias ferramentas de automação para aplicar patches nos hosts e imagens.

  • 02

    A IA apaga algum dado no Lacework?

    Não. As ferramentas permitem apenas que a IA leia dados de vulnerabilidade e exposição. Ela não pode modificar, excluir ou alterar qualquer configuração na sua conta Lacework.

  • 03

    Posso buscar por um ID de CVE específico?

    Sim. Você pode pedir ao agente para encontrar a exposição de qualquer identificador de CVE específico.

  • 04

    Isso funciona tanto para VMs quanto para containers?

    Sim. O agente pode consultar tanto vulnerabilidades de hosts quanto de imagens de containers.

  • 05

    A IA pode criar novas políticas de segurança?

    Não. As ferramentas disponíveis limitam-se à leitura de dados de vulnerabilidade e exposição. A IA não pode criar ou atualizar políticas de segurança.

  • Mais dúvidas sobre o Lacework? Veja tudo o que o Connector do Lacework pode fazer

Conecte Lacework ao Claude, Cursor, ChatGPT e outros