AWS‑IReveal‑MCP

AWS‑IReveal‑MCP

AWS‑IReveal‑MCP es un servidor de Protocolo de Contexto de Modelo (MCP) diseñado para brindar a los equipos de seguridad y al personal de respuesta a incidentes una interfaz unificada con los servicios de AWS, útil para la investigación. Al conectar AWS‑IReveal‑MCP a cualquier cliente de MCP (como Claude Desktop o Cline), puede invocar consultas y análisis en múltiples servicios de AWS sin salir de su espacio de trabajo basado en LLM.

Características

AWS‑IReveal‑MCP se integra con los siguientes servicios y funcionalidades de AWS:

• CloudTrail : gestión de registros de eventos para la actividad de la API
• Amazon Athena : consultas SQL sobre registros de CloudTrail
• CloudWatch : registros operativos y análisis ad hoc
• Amazon GuardDuty : detección de amenazas e investigación de hallazgos
• AWS Config : historial de configuración de recursos y estado de cumplimiento
• Registros de flujo de VPC : metadatos del tráfico de red para análisis forense
• Analizador de acceso a red : comprobaciones de accesibilidad en SG/NACL/VPC
• Analizador de acceso de IAM : hallazgos de acceso basados en políticas y recursos

En conjunto, estos servicios le permiten:

• Rastrear “quién hizo qué, cuándo y dónde” (CloudTrail, Config)
• Examinar eventos de datos detallados (Athena)
• Buscar y visualizar registros (CloudWatch, registros de flujo de VPC)
• Alertas de seguridad de superficie (GuardDuty, IAM Access Analyzer)
• Verificar la accesibilidad y configuración de la red (Network Access Analyzer)

Ejemplos de indicaciones

• analizar la actividad por IP xxxx en los últimos 5 días
• analizar la actividad por rol 'sysadmin' en las últimas 24 horas
• Investigar actividad sospechosa en Cloudtrail en los últimos 7 días en us-west-2
• ¿Hay algún evento de datos en los depósitos cuyo nombre contenga "clientes" en los últimos 7 días?
• Investigar los registros de Cloudwatch relacionados con Bedrock
• Proponer medidas correctivas para los hallazgos de GuardDuty con alto riesgo ocurridos en los últimos 2 días
• Identificar recursos que no cumplen con las normas, explicar las reglas violadas y sugerir soluciones.

Instalación

Prerrequisitos

• Python 3
• SDK de Python para MCP ( mcp[cli] )
• boto3 (SDK de AWS para Python)
• Credenciales de AWS configuradas

Configuración

Agregue la siguiente configuración al archivo de configuración de su cliente MCP: