JinDaGe - AWS Security Inspector MCP Details

article

README

🚀 AWS 安全 MCP 服务指南

AWS 安全 MCP 是一款模型上下文协议服务器，它为 Claude 等 MCP 客户端赋予了与 AWS 安全服务交互的能力。借助该服务，AI 助手能够自主对您的 AWS 基础设施中的安全问题进行检查和分析。

🚀 快速开始

AWS 安全 MCP 可助力 AI 助手自主检查和分析 AWS 基础设施的安全问题。您只需按以下步骤操作，即可开启使用之旅。

✨ 主要特性

自然语言查询：使用自然语言对 AWS 基础设施进行查询，例如：“列出所有运行状态的 t2.large 类型的 EC2 实例”。
安全发现查询：查询 GuardDuty、SecurityHub 和 IAM 访问分析器的安全发现。
安全配置检查：列出并检查 AWS 资源中的安全配置错误。
IAM 安全分析：分析 IAM 角色、策略和权限中的安全问题。
组件检查：检查 EC2 实例、安全组和网络组件。
敏感信息扫描：扫描环境变量和配置中是否存在敏感信息。
威胁建模报告生成：生成实时威胁建模报告。
安全建议提供：提供上下文安全建议。
网络布局可视化：生成网络图以可视化 AWS 基础设施的网络布局。
影响范围分析：分析任何服务/资源或团队的 blast radius（影响范围）。
无缝搜索：在标记的资源之间无缝搜索。

📦 安装指南

先决条件

uv 工具。
Python 3.11+ 版本。
带有效凭证的 AWS 账户 - 可以使用 AWS 访问密钥或 AWS STS 凭证！
MCP 客户端（Claude Desktop、Cline、5ire 等）。

设置步骤

克隆此仓库：

git clone https://github.com/groovyBugify/aws-security-mcp.git
cd aws-security-mcp

确保已安装 uv：https://docs.astral.sh/uv/getting-started/installation/#installation-methods。
使运行脚本具有可执行权限：
```
chmod +x run.sh
```
按照屏幕提示配置 MCP 环境。

📚 详细文档

支持的 AWS 服务

当前支持的服务

| 服务名称 | 支持内容 | | ---- | ---- | | IAM | 角色、用户、策略、访问密钥和权限分析 | | EC2 | 实例、安全组、弹性网络接口、VPC、子网和路由表 | | S3 | 存储桶、权限和公共访问分析 | | GuardDuty | 发现和检测器 | | SecurityHub | 发现和标准合规性 | | Lambda | 函数、权限和配置 | | Cloudfront | Cloudfront 分发、源映射和 API 路由映射 | | LoadBalancer | ALB、ELB、NLB、目标组和监听器 | | Route53 | 托管区域和记录集 | | WAF | WebACL 和 AWS WAF | | Shield | AWS DDoS 保护 | | IAM 访问分析器 | IAM 访问分析器的安全发现 | | ECS/ECR | 容器仓库、镜像和扫描结果 | | Organizations | AWS 组织结构、账户、SCP 和组织级控制 |

开发中的功能

CloudTrail：审计日志分析。
KMS：密钥管理和加密。
Config：配置合规性。

客户端设置

配置 MCP 客户端

下载并安装 MCP 客户端。

在客户端中配置 AWS 账户信息：

mcp config set --aws-access-key-id YOUR_KEY --aws-secret-access-key YOUR_SECRET

启动客户端服务：
```
mcp start
```

验证连接

连接到 MCP 服务器：
```
mcp connect --host your_mcp_server.com
```
在客户端中输入以下命令验证是否成功：
```
mcp ping
```

故障排除

问题：无法连接到 MCP 服务器。
- 解决方法：检查网络连接，确保目标服务器地址和端口正确，并且服务器正在运行。
问题：出现权限错误。
- 解决方法：验证 AWS 凭据是否正确，并确保具有足够的 IAM 权限。

📄 许可证

本项目遵循 MIT 许可证。请参阅 LICENSE 文件获取详细信息。

如需进一步帮助或反馈，请访问 GitHub 仓库或联系支持团队。

AWS Security Inspector