AWS‑IReveal‑MCP

AWS‑IReveal‑MCP — это сервер Model Context Protocol (MCP), разработанный для предоставления группам безопасности и специалистам по реагированию на инциденты унифицированного интерфейса для сервисов AWS, полезного для расследования. Подключив AWS‑IReveal‑MCP к любому клиенту MCP (например, Claude Desktop или Cline), вы можете вызывать запросы и анализы в нескольких сервисах AWS, не покидая рабочее пространство LLM.

Функции

AWS‑IReveal‑MCP интегрируется со следующими сервисами и функциями AWS:

• CloudTrail — журналы событий управления для активности API

• Amazon Athena — SQL-запросы через журналы CloudTrail

• CloudWatch — операционные журналы и специальный анализ

• Amazon GuardDuty — обнаружение угроз и расследование

• AWS Config — история конфигурации ресурсов и статус соответствия

• Журналы потоков VPC — метаданные сетевого трафика для криминалистического анализа

• Анализатор сетевого доступа — проверки доступности через SG/NACL/VPC

• IAM Access Analyzer — результаты проверки доступа на основе политик и ресурсов

Вместе эти услуги позволяют вам

• Отслеживайте «кто, что, когда и где сделал» (CloudTrail, Config)

• Изучите подробные данные событий (Athena)

• Поиск и визуализация журналов (CloudWatch, VPC Flow Logs)

• Поверхностные оповещения безопасности (GuardDuty, IAM Access Analyzer)

• Проверка доступности и конфигурации сети (анализатор доступа к сети)

Примеры подсказок

• анализ активности по IP xxxx за последние 5 дней

• анализировать активность по роли «сисадмин» за последние 24 часа

• расследуйте подозрительную активность на cloudtrail за последние 7 дней на us-west-2

• есть ли какие-либо события в данных по сегментам с именем, содержащим «клиенты», за последние 7 дней?

• исследовать журналы CloudWatch, связанные с Bedrock

• предложить исправления для выводов GuardDuty с высоким риском, произошедших за последние 2 дня

• выявить несоответствующие ресурсы, объяснить нарушенные правила и предложить меры по исправлению

Установка

Предпосылки

• Питон 3

• MCP Python SDK ( mcp[cli] )

• boto3 (AWS SDK для Python)

• Настроены учетные данные AWS

Конфигурация

Добавьте следующую конфигурацию в файл настроек вашего клиента MCP: