Dawnguard
公式Dawnguardによるクラウドセキュリティインサイト、ガードレールガイダンス、およびコンプライアンスチェック。
Dawnguard MCPで何ができますか?
- Dawnguard統合が接続されているか確認する —
validateを実行して、アカウントが認証され、サーバーに到達可能であることを確認します。 - クラウドセキュリティの検出結果を調査する —
query_insightsを使用して、重要度、リージョン、クラウドサービス、またはリソースグループでフィルタリングされた問題を一覧表示します。 - セキュリティ態勢ダッシュボードを取得する —
metrics_operationsを呼び出して、インサイト数、重要度の内訳、トレンドデータを取得します。 - アクティブな組織のガードレールを確認する —
get_active_guardrailsまたはguardrail_guidanceを使用して、現在適用されているポリシーとルールを表示します。 - コンプライアンスレポートを生成する —
compliance_reportを実行して、メトリクス、ガードレール、インサイト分析を組み合わせた構造化レポートを作成します。 - 検出結果を一括トリアージする —
bulk_update_insight_treatmentとbulk_assign_insight_usersを使用して、複数の問題のステータスを更新し、所有者を一度に割り当てます。
ドキュメント
Preferences
MCP
スタートガイド
公開済み
デザイン
生成
リソース
インサイト
キャンバス
通知
設定
MCP
SCIM プロビジョニング
シングルサインオン (SSO)
ワークスペース
メンバー
チーム
請求
アクティビティ
分析
コンプライアンス
クラウド
ドキュメント
ガードレール
スコープ
変更履歴
MCP
独自のコーディングツールを使用して Dawnguard データを動的にクエリします。
概要
設定モーダルの MCP タブでは、リモート Dawnguard MCP サーバーを構成できます。
このタブから、リモート MCP URL をコピーし、Visual Studio Code や Claude Code などのお気に入りのツールで MCP を有効にするために使用できます。
前提条件
Dawnguard MCP をインストールして使用するには、以下が必要です。
- Dawnguard SSO プロバイダーで MCP リダイレクト URL (利用可能な場合はモバイルアプリケーションとして) を有効なリダイレクト URL として構成していること。
- URL の形式は次のとおりです。 https://api.dawnguard.app/mcp/{customer\_id}/auth/callback
利用可能なスキル
Dawnguard MCP は、AI アシスタント (Claude、ChatGPT、Cursor、VS Code など) をクラウドセキュリティの検出結果に直接接続します。ダッシュボードにログインする代わりに、平易な言葉で質問するだけです。
ツール
validate — 「すべて接続されていますか?」 Dawnguard 統合が稼働しており、アカウントが適切にログインしていることをすばやく確認します。何かおかしいと感じたら、最初にこれを実行してください。
list_architectures — 「どのクラウド環境がスキャンされましたか?」 Dawnguard が既にスキャンしたクラウドセットアップ (Azure/AWS) のリストを、最後のスキャンが発生した日時を含めて表示します。
query_insights — 「どのような問題が見つかりましたか?」 クラウドスキャンからの検出結果を調査するための主要なツールです。「上位のセキュリティ問題を表示」や「このリソースグループにはどのような問題がありますか?」などを質問し、クラウドサービス、リージョン、重大度などでフィルタリングできます。
guardrail_guidance — 「どのようなルールに従っていますか?」 組織が設定したポリシーとルール (必須タグ、命名規則、セキュリティ標準など) を表示します。また、チームがオプトインしたグローバルなベストプラクティスフレームワークも表示します。
design_architecture — 「これを正しい方法で構築するにはどうすればよいですか?」 新しいクラウドワークロードまたはサービスを、構築する前に組織の標準とセキュリティルールに従って設計する方法を説明します。
insight_operations — 「この検出結果について詳しく教えてください」 特定のセキュリティ検出結果の詳細を表示し、コメントを追加し、インサイトに使用可能なフィルターオプションを参照します。
metrics_operations — 「セキュリティダッシュボードはどのように表示されますか?」 セキュリティ体制ダッシュボード (インサイト数、重大度の内訳、傾向データ、パーソナライズされたサマリー) を返します。
cloud_connection_operations — 「どのクラウドアカウントが接続されていますか?」 接続されている Azure サブスクリプションと AWS アカウントをスキャンステータスとともに一覧表示します。管理者はここから新しい検出スキャンをトリガーすることもできます。
architecture_operations — 「下書きアーキテクチャを表示」 下書きアーキテクチャを一覧表示し、新しく検出されたクラウド環境のインサイト生成をトリガーできます。
notification_operations — 「新しい通知はありますか?」 未読の通知を一覧表示し、既読としてマークします。
chat_history_operations — 「最近の Dawnguard 会話を表示」 Dawnguard 履歴から過去のチャットセッションを参照および取得します。
check_insight_in_context — 「この問題はデザインやコードにも表示されますか?」 ライブスキャンからのセキュリティ検出結果が、デザインドキュメントやコードコンテキストにも現れるかどうかを確認します。既知の問題に対して Terraform やアーキテクチャの下書きを検証する場合に役立ちます。
policy_documents — 「どのようなポリシードキュメントがありますか?」 組織が Dawnguard にアップロードしたポリシードキュメントを参照および取得します。
compliance_report — 「コンプライアンスレポートをください」 ダッシュボードメトリクス、ガードレールインベントリ、インサイト分析を 1 つにまとめた構造化されたコンプライアンス体制レポートを生成します。
get_active_guardrails — 「アクティブなガードレールを一覧表示」 組織で現在アクティブなガードレールの構造化されたリストを返します。インフラストラクチャを生成または検証するときに使用される焦点を絞ったビューです。
get_generation_constraints — 「インフラストラクチャを生成するときにどのような制約が適用されますか?」 Terraform 生成とアーキテクチャ設計をガイドするために使用される、ポリシードキュメントから派生したドキュメント由来の生成制約を返します。
bulk_update_insight_treatment — 「これらの検出結果を許容可能なリスクとしてマーク」 複数の検出結果の処理ステータスを一度に更新します。低リスクまたは許容された例外のバッチをトリアージするのに役立ちます。
bulk_assign_insight_users — 「これらの検出結果をネットワーキングチームに割り当て」 1 人以上のチームメンバーを一連の検出結果に 1 回のアクションで割り当てます。
policy_gap_analysis (管理者) — 「ポリシーとガードレールの間のギャップはどこにありますか?」 アクティブなガードレールをアップロードされたポリシードキュメントと比較して、カバレッジギャップ、期限切れのドキュメント、および今後の有効期限を表面化します。
管理者ツール (管理者ロールが必要) admin_manage_guardrails 、 admin_manage_documents 、 admin_manage_teams 、 admin_manage_scopes 、 admin_list_members 、 admin_update_member_role 、 admin_query_activity_logs — 組織のガードレール、ポリシードキュメント、チーム、スコープ、メンバー、監査ログを AI アシスタントから直接管理します。
プロンプト (事前構築済みの会話開始ツール) これらは、一般的なタスクを開始するための既製の方法です。1 つ選択して開始するだけです。
セキュリティと検出結果
• 未解決の問題を確認 — 現在未解決の検出結果を確認します。 • 上位の問題のサマリー — 最大の問題のランク付けされたリストを取得します。 • 特定のリソースを検索 — Azure または AWS リソース ID を貼り付けて、その検出結果を表示します。 • ルール別に問題をグループ化 — どのガードレールが最も多くの検出結果を引き起こしているかを確認します。 • 修正計画を取得 — 検出結果の段階的な修復ガイダンスを表示します。 • インシデント対応 — 特定のフラグが付けられたリソースの段階的なガイダンス。 • セキュリティ体制ブリーフィング — メトリクスと傾向データを含むダッシュボードサマリーを取得します。 • 傾向分析 — セキュリティ体制が時間の経過とともにどのように変化したかを確認します。 • 一括トリアージ — 検出結果のバッチに対する割り当てと処理の更新を一度に行います。 • デイリースタンドアップ — 通知、新しいインサイト、アクションアイテムを確認します。
アーキテクチャと設計
• 安全なアーキテクチャを設計 — 新しいものを安全に構築するためのガイダンスを取得します。 • アーキテクチャセキュリティレビュー — 特定のスキャンされたアーキテクチャの完全なセキュリティレビュー。 • クラウド検出をトリガー — クラウド接続でスキャンを開始し、変更点を確認します。
Infrastructure as Code
• Terraform を生成 — 組織のルールに従った Infrastructure-as-Code を取得します。 • Terraform を検証 — デプロイする前に、既存の Terraform をガードレールと照合します。
ポリシーとコンプライアンス
• ポリシーの更新 — 組織のポリシードキュメントを確認および更新します。 • ポリシードキュメントをアップロード — 適切なメタデータを使用して新しいポリシードキュメントをアップロードするためのガイド。
管理者とチーム管理
• テナント管理 — チーム、スコープ、メンバーロールを管理します。 • 新規メンバーオンボーディング — 新しいチームメンバー向けの構造化されたオンボーディングブリーフィングを組み立てます。
はじめに
• オンボーディングガイド — Dawnguard を初めて使用しますか? ここから始めてください。 • セットアップを検証 — 統合がエンドツーエンドで機能していることを確認します。 • リモートワークフローを理解する — ローカルに何もインストールせずに Dawnguard を使用する方法を学びます。
インストールガイド
以下に、さまざまなプラットフォーム向けの Dawnguard MCP のインストール手順を示します。
Claude Code
- ターミナルを開きます
- 以下のコマンドを入力します
claude mcp add dawnguard \
--type http \
--url https://api.dawnguard.app/mcp/{CUSTOMER_ID}
- 以下のコマンドを入力します
claude mcp allow my-server "*"
NPM
Node Package Manager (NPM) を使用して Dawnguard MCP をインストールすることもできます。NPM パッケージはこちらを確認してください: https://www.npmjs.com/package/@dawnguard/mcp
Cursor
Cursor ディレクトリで Dawnguard MCP を見つけることができます: https://cursor.directory/plugins/dawnguard-mcp/
Copilot for github
- VS Code を開きます
- チャットウィンドウを開きます
- 右上の歯車アイコンをクリックします
- 左側の MCP サーバータブを選択します
- プラスアイコンをクリックし、HTTP を選択します
- 設定ページから取得した URL を貼り付けます
- MCP サーバーを起動します
- オプション: dawnguard-mcp を呼び出すことを許可するモデルを選択します
- dawnguard-mcp レコードを右クリックし、「モデルアクセスの構成」を選択します
- モデルを選択します
設定
このページについて
概要
前提条件
項目が見つかりません。
利用可能なスキル
項目が見つかりません。
インストールガイド
Claude Code
NPM
Cursor
Copilot for github