Collegate AWS una volta per avere evidenze ogni giorno, portate l’agente in Slack e raggiungete il vostro ISMS dagli strumenti di IA che già usate. Ogni connessione ha un ambito limitato ed è in sola lettura di default.
Evidenze e contesto arrivano senza che nessuno debba copiarli.
01
Assegnate a Secani un ruolo in sola lettura nel vostro account AWS. Verifica ogni giorno MFA root, chiavi di accesso root, registrazione di Config e rilievi di Security Hub.
Il ruolo viene assunto con un External ID per 15 minuti; Secani si rifiuta di procedere se il ruolo funziona senza di esso.
02
Chiedete a Secani in Slack: legge il thread, cerca nei canali e risponde con il contesto del vostro ISMS.
Secani si collega tramite il server MCP ufficiale di Slack; pubblicare un messaggio a vostro nome richiede la vostra approvazione.
03
Claude, ChatGPT, Cursor e Codex raggiungono il vostro ISMS tramite MCP: cercano controlli, leggono evidenze, propongono modifiche.
Ogni scrittura viene prima confermata da voi nel client di IA; se il client non può chiedere, non viene scritto nulla.
Il copia e incolla tra i vostri strumenti e il vostro ISMS.
Fare screenshot della console AWS come evidenza per MFA e Config
Raccolte ogni giorno tramite un ruolo in sola lettura
Cercare in Slack la decisione dietro un controllo
L’agente legge il thread e lo cita
Incollare il contesto dell’ISMS in una chat di IA
Il vostro client di IA lo legge direttamente tramite MCP
Ridigitare in Secani un suggerimento dell’IA
Proposto tramite MCP e salvato dopo la vostra conferma
Quante volte qualcuno copia evidenze o contesto da uno strumento all’altro?
Ore all’anno spese a copiare
42
I vostri numeri, moltiplicati: copie × minuti. Nel risultato non entra nulla di nostro.
Ogni connessione può fare ciò che le serve e nulla di più.
La sessione AWS è limitata a quattro azioni di lettura, richiede un External ID e verifica che l’account corrisponda alla connessione.
La pubblicazione in Slack e le scritture tramite MCP attendono entrambe la vostra approvazione; la modalità di sola lettura blocca del tutto le scritture di un client.
Ogni chiamata MCP e ogni esecuzione AWS verifica di nuovo l’accesso dell’utente, limitato a organizzazione, workspace e ambito di governance.
Raccolta di evidenze AWS, l’agente in Slack e MCP per Claude, ChatGPT, Cursor e Codex. Microsoft Teams è predisposto e richiede una configurazione da parte vostra.
Solo quattro azioni di lettura: il riepilogo dell’account IAM, lo stato del recorder di Config, i rilievi di Security Hub e l’identità del chiamante. Non può modificare nulla.
No. La lettura di thread e canali avviene direttamente; l’invio di un messaggio a vostro nome richiede la vostra approvazione.
Sì. L’API OSCAL convalida documenti OSCAL, con limiti per chiave di 120 richieste al minuto e 10.000 al giorno, e MCP offre accesso autenticato al vostro workspace.
Collegate ciò che avete e lasciate che le evidenze arrivino da sole.
