入门攻略
MCP提交
探索
Aws Security MCP
概述
安装
内容详情
替代品
什么是AWS Security MCP?
AWS Security MCP是一个协议服务器，允许AI助手通过自然语言查询与AWS安全服务交互。它能自动检查和分析您的AWS基础设施中的安全问题，无需手动操作AWS控制台或CLI。如何使用AWS Security MCP?
您只需通过支持的MCP客户端(如Claude)用自然语言提问，例如'列出所有公开的S3存储桶'，服务器就会自动查询AWS并返回结构化的安全分析结果。适用场景
适合云安全工程师、DevOps团队和任何需要持续监控AWS安全状况的用户。特别适用于：日常安全审计、合规检查、事件响应和基础设施风险评估。主要功能
自然语言查询使用日常英语查询AWS资源，无需记忆复杂的CLI命令或API参数
自动化安全分析自动检查GuardDuty、SecurityHub等服务的发现结果，识别潜在威胁
IAM权限审计分析IAM角色、策略和权限，发现过度宽松的访问控制
资源检查检查EC2、S3、VPC等资源的配置是否存在安全隐患
威胁建模报告自动生成基础设施的威胁模型和风险分析报告
网络拓扑图可视化您的AWS网络架构，帮助理解资源间的连接关系
优势与局限性
优势
无需学习AWS CLI复杂语法，使用自然语言即可查询
集成多种AWS安全服务，提供统一的安全视图
自动化生成专业级安全报告，节省手动分析时间
支持与其他MCP服务器组合使用，扩展分析能力
局限性
目前不支持所有AWS服务(如CloudTrail、KMS等仍在开发中)
需要配置AWS访问凭证，存在一定权限管理要求
复杂查询可能需要特定表述方式才能准确理解
如何使用
准备AWS凭证获取具有适当权限的AWS访问密钥(Access Key ID和Secret Access Key)
安装依赖确保系统已安装Python 3.11+和uv工具
克隆并配置项目下载代码库并设置执行权限
配置MCP客户端在Claude等MCP客户端中添加服务器配置
使用案例
日常安全审计每天早上自动检查基础设施的安全状态
合规检查确保符合公司安全策略和行业标准
事件响应安全事件发生后的快速调查
常见问题
1
需要哪些AWS权限才能正常运行?建议授予只读权限，至少需要securityhub:GetFindings、guardduty:GetFindings、iam:List*等权限。具体权限要求请参考项目文档。
2
可以同时查询多个AWS账户吗?当前版本需要为每个账户单独配置凭证。未来版本计划支持通过AWS Organizations跨账户查询。
3
查询结果是否实时?取决于AWS服务的缓存机制，大多数查询是准实时的，但某些服务如SecurityHub可能有几分钟延迟。
4
如何确保查询凭证的安全性?建议使用临时STS凭证而非长期凭证，并严格限制权限范围。也可以考虑使用AWS Systems Manager Parameter Store安全存储凭证。
相关资源
GitHub仓库项目源代码和最新更新
MCP协议文档Model Context Protocol官方文档
AWS安全最佳实践AWS官方安全指南
Claude MCP客户端支持MCP协议的AI助手客户端
精选MCP服务推荐
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器，为Claude等LLM提供网页搜索和内容抓取服务
Python
200
4.3分
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器，提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
2,931
5分
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具（如Cursor）提供Figma设计数据访问的服务器，通过简化Figma API响应，帮助AI更准确地实现设计到代码的一键转换。
TypeScript
6,087
4.5分
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务，通过Model Context Protocol直接集成到提示中，解决LLM使用过时信息的问题。
TypeScript
4,847
4.7分
Exa Web Search
已认证
Exa MCP Server是一个为AI助手（如Claude）提供网络搜索功能的服务器，通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
1,423
5分
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
84
4.8分
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务，提供地理编码、路线规划等10个标准化API接口，支持Python和Typescript快速接入，赋能智能体实现地图相关功能。
Python
309
4.5分
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器，支持与强大的文本转语音、视频/图像生成API交互，适用于多种客户端工具如Claude Desktop、Cursor等。
Python
355
4.8分
