专注于数据与身份威胁的网络安全提供商 Netwrix 推出了针对 Netwrix Access Analyzer 的免费开源 Model Context Protocol (MCP) 服务器集成。该集成使客户能够通过连接 AI 助手，对解决方案收集到的数据进行查询，从而快速获得深入的数据安全洞察。通过此集成，安全团队可以用自然语言提问，并立即获得关于“谁能访问哪些数据”、敏感数据暴露、过期账户以及其他风险指标的答案——无需登录仪表板，也无需编写任何查询。
借助 Claude Desktop、Microsoft Copilot 等 AI 对话式助手来发挥 Access Analyzer 的能力，能够让安全团队更快、更准确地获取更具体的风险洞察。例如，“谁对信用卡数据拥有影子访问权限？”或“创建一个仪表板，用来展示我的数据安全概览、风险以及推荐的整改措施”，这类自然语言提问能够确保沟通清晰、结果准确。此外，通过对 Access Analyzer 进行对话式交互的机会，还能缩短团队的学习曲线，加速新成员的入职上手。
针对 Netwrix Access Analyzer 的、与 MCP 兼容的 AI 助手集成，是迈向未来 Netwrix AI 能力的第一步。目前的路线图聚焦于通过将 MCP 集成引入 Netwrix Privilege Secure 和 Netwrix Threat Manager 来提升特权访问管理（PAM）以及身份威胁检测与响应（ITDR）的体验。我们的目标是让客户能够在不必成为我们产品界面方面的专家、也不必理解目标系统的数据库架构（schema）的情况下，从我们的数据中提取价值。
Jeff Warren，Netwrix 首席产品官
对网络安全团队的优势：
- 更快获得洞察：Netwrix Access Analyzer 的 MCP 服务器会抽象出最常见的使用场景，使客户能够更高效地从自身数据中得出洞察。
- 无缝集成：MCP 服务器充当 Netwrix 产品与其他系统之间的桥梁，便于在不同平台之间进行数据交换与分析，消除系统到系统集成的复杂性。
- 提升数据安全态势：通过使用 AI 识别风险与修复措施，组织可以扩展现有团队的生产力，从而保障其不断扩张的数据资产版图。
MCP 是一种开放标准，使 AI 助手无需定制集成即可连接到企业系统并提出问题。为增强安全性，客户可以决定向 Netwrix 的 MCP 服务器暴露哪些数据。所有 AI 查询都可以记录并进行审计。
所有 Netwrix Access Analyzer 客户均可免费使用 MCP 服务器集成，无需额外费用。集成说明发布在 GitHub 上。
分享到