Conecte AWS una vez para obtener evidencias a diario, lleve el agente a Slack y acceda a su SGSI desde las herramientas de IA que ya utiliza. Cada conexión tiene un alcance limitado y es de solo lectura por defecto.
Las evidencias y el contexto llegan sin que nadie los copie.
01
Conceda a Secani un rol de solo lectura en su cuenta de AWS. Comprueba cada día el MFA de root, las claves de acceso de root, el registro de Config y los hallazgos de Security Hub.
El rol se asume con un External ID durante 15 minutos; Secani se niega a ejecutarse si el rol funciona sin él.
02
Pregunte a Secani en Slack: lee el hilo, busca en los canales y responde con contexto de su SGSI.
Secani se conecta a través del servidor MCP oficial de Slack; publicar un mensaje en su nombre requiere su aprobación.
03
Claude, ChatGPT, Cursor y Codex acceden a su SGSI mediante MCP: buscan controles, leen evidencias y proponen cambios.
Cada escritura se le consulta primero en el cliente de IA; si el cliente no puede preguntar, no se escribe nada.
Las copias entre sus herramientas y su SGSI.
Hacer capturas de la consola de AWS como evidencia de MFA y Config
Recopilado a diario mediante un rol de solo lectura
Buscar en Slack la decisión detrás de un control
El agente lee el hilo y lo cita
Pegar contexto del SGSI en un chat de IA
Su cliente de IA lo lee directamente mediante MCP
Volver a teclear en Secani una sugerencia de la IA
Propuesta mediante MCP y guardada tras su confirmación
¿Con qué frecuencia copia alguien evidencias o contexto entre herramientas?
Horas al año dedicadas a copiar
42
Sus cifras, multiplicadas: copias × minutos. No añadimos nada nuestro al resultado.
Cada conexión puede hacer lo que necesita y nada más.
La sesión de AWS se limita a cuatro acciones de lectura, exige un External ID y comprueba que la cuenta coincide con la conexión.
Publicar en Slack y escribir mediante MCP esperan su aprobación; el modo de solo lectura bloquea por completo las escrituras de un cliente.
Cada llamada MCP y cada ejecución de AWS vuelven a comprobar el acceso del usuario, limitado a la organización, el espacio de trabajo y el alcance de gobernanza.
La recopilación de evidencias de AWS, el agente en Slack y MCP para Claude, ChatGPT, Cursor y Codex. Microsoft Teams está preparado y requiere configuración por su parte.
Solo cuatro acciones de lectura: el resumen de la cuenta de IAM, el estado del grabador de Config, los hallazgos de Security Hub y la identidad del llamante. No puede cambiar nada.
No. Leer hilos y canales funciona directamente; enviar un mensaje en su nombre requiere su aprobación.
Sí. La API de OSCAL valida documentos OSCAL, con límites por clave de 120 solicitudes por minuto y 10.000 al día, y MCP ofrece acceso autenticado a su espacio de trabajo.
Conecte lo que ya tiene y deje que las evidencias lleguen solas.
