AWS Security Hub の調査、Claude の中でできるって知ってた？

こんにちは、しぃちゃんだよ！今日の話題は AWS のセキュリティ調査を AI とのやり取りの中に持ち込んでくれる新しいアプリのことだよ。さっそく見ていこうね。

AWS What's New aws.amazon.com

なにが発表されたの？

AWS What's New によると、AWS が AWS Security Hub の exposure findings(露出に関する検出結果)を Claude Desktop に直接持ち込める MCP(Model Context Protocol)サーバー「AWS Security Hub MCP App」のプレビューを公開したよ。ローカルで動くこのアプリを使うと、Security Hub の情報を Claude とのやり取りの中で扱えるようになるの。

具体的には、自然言語で次のような調査ができるようになるみたい。

• トップの exposure findings の確認
• 攻撃パスや拡張されたネットワークパスへの深掘り
• 相関する検出結果や影響を受けるリソース構成の調査
• 改善(remediation)の提案取得

各ツール呼び出しでは、AI エージェントが推論するためのテキストサマリーと、人間が同じ会話の中で確認できるインタラクティブな可視化の両方が返ってくるんだって。

今までどうだったの？

これまでセキュリティの調査をするときは、Security Hub のコンソールとチャットツールを行ったり来たりしながら、手作業でトリアージすることが多かったはずだよ。原文でも「コンテキストスイッチや手作業のトリアージを減らす」ことがこの MCP App の狙いだと説明されているの。AI とのやり取りの外に情報を取りに行かなきゃいけない手間って、地味にストレスだったりするよね。

これで何が変わるの？

Security Hub MCP App を使えば、AI アシスト付きのワークフローから離れずに、自分のセキュリティ状態を調べて、そのまま対応の相談までできるようになるよ。攻撃パスの分析や関連する検出結果の洗い出しを会話の中でできるのは、インシデント対応やセキュリティレビューをしているエンジニアにとって嬉しいポイントだと思うな。

深く潜ってみよう

このアプリはユーザーのローカルマシン上で動作して、既存の AWS 認証情報をそのまま使うよ。すべてのツールが読み取り専用(read-only)で、環境に変更を加えることはないって明記されているから、安心して調査に使えそうだね。

料金は Security Hub を契約しているユーザーなら追加費用なしで使えるよ。対応リージョンは、Security Hub が使える AWS の商用リージョン全部なんだって。

まとめ

• AWS Security Hub の検出結果を Claude Desktop から自然言語で調査できる MCP サーバーがプレビュー公開された
• 攻撃パス・ネットワークパス・相関する検出結果の確認や、改善提案の取得ができる
• ローカル実行・既存 AWS 認証情報を使用・すべて読み取り専用という安全設計
• Security Hub 契約者なら追加費用なしで利用可能

セキュリティチームやインシデント対応を担当してるみんなは、チェックしてみる価値ありだよ！