Amazon Bedrock上のSysdig MCPサーバー:AI駆動のDSPMを実践する
Sysdigが提供する「Model Context Protocol(MCP)サーバー」を活用した「Headless Cloud Security」は、UIに依存せず、AIエージェントの運用ワークフローにセキュリティインテリジェンス(ランタイム検知、脆弱性、データセキュリティ等)を直接組み込むことで、データ活用におけるギャップを解消します。
本機能はAmazon BedrockなどのAWSネイティブなAIスタック上で動作し、会話型プロンプト(Onboardingスキル)から手作業なしでDSPM(データセキュリティポスチャー管理)のスキャンを有効化できます。
これによりエージェントは、公開露出している機微データ(PIIや金融データ等)の自動特定・分類やリスクの階層ランキング化、過剰権限を持つIAMロールの修正対応ポリシーのドラフト作成までを数秒で完了でき、調査から修正までのスピードを大幅に向上させます。
詳細はこちら