AWS‑IReveal‑MCP

AWS‑IReveal‑MCP

AWS‑IReveal‑MCP ist ein Model Context Protocol (MCP)-Server, der Sicherheitsteams und Einsatzkräften eine einheitliche Schnittstelle zu AWS-Services bietet, die für Untersuchungen nützlich ist. Durch die Verbindung von AWS‑IReveal‑MCP mit einem beliebigen MCP-Client (z. B. Claude Desktop oder Cline) können Sie Abfragen und Analysen über mehrere AWS-Services hinweg aufrufen, ohne Ihren LLM-gesteuerten Arbeitsbereich zu verlassen.

Merkmale

AWS‑IReveal‑MCP lässt sich in die folgenden AWS-Dienste und -Funktionen integrieren:

• CloudTrail – Verwaltungsereignisprotokolle für API-Aktivitäten
• Amazon Athena – SQL-Abfragen über CloudTrail-Protokolle
• CloudWatch – Betriebsprotokolle und Ad-hoc-Analyse
• Amazon GuardDuty – Bedrohungserkennung und -ermittlung
• AWS Config – Ressourcenkonfigurationsverlauf und Compliance-Status
• VPC Flow Logs – Netzwerkverkehrsmetadaten für forensische Analysen
• Network Access Analyzer – Erreichbarkeitsprüfungen über SG/NACL/VPC
• IAM Access Analyzer – Richtlinien- und ressourcenbasierte Zugriffsergebnisse

Zusammen ermöglichen Ihnen diese Dienste

• Verfolgen Sie, „wer was wann und wo getan hat“ (CloudTrail, Konfiguration)
• Detaillierte Datenereignisse untersuchen (Athena)
• Suchen und Visualisieren von Protokollen (CloudWatch, VPC Flow Logs)
• Surface-Sicherheitswarnungen (GuardDuty, IAM Access Analyzer)
• Überprüfen der Netzwerkerreichbarkeit und -konfiguration (Network Access Analyzer)

Beispiel-Eingabeaufforderungen

• Analysieren Sie die Aktivität nach IP xxxx in den letzten 5 Tagen
• Analysieren Sie die Aktivität der Rolle „Sysadmin“ in den letzten 24 Stunden
• Untersuchen Sie verdächtige Aktivitäten auf Cloudtrail in den letzten 7 Tagen auf US-West-2
• Gibt es in den letzten sieben Tagen Datenereignisse für Buckets, deren Name „Kunden“ enthält?
• Untersuchen Sie Cloudwatch-Protokolle im Zusammenhang mit Bedrock
• Schlagen Sie Abhilfemaßnahmen für GuardDuty-Befunde mit hohem Risiko vor, die in den letzten 2 Tagen aufgetreten sind
• Identifizieren Sie nicht konforme Ressourcen, erklären Sie verletzte Regeln und schlagen Sie Abhilfemaßnahmen vor

Installation

Voraussetzungen

• Python 3
• MCP Python SDK ( mcp[cli] )
• boto3 (AWS SDK für Python)
• AWS-Anmeldeinformationen konfiguriert

Konfiguration

Fügen Sie der Einstellungsdatei Ihres MCP-Clients die folgende Konfiguration hinzu: