セキュリティと運用の作業の多くは、専用コンソールではなく、AIクライアント内で行われるようになりました。このシフトにより、会話に参加していないプラットフォームにとってはギャップが生じます。アナリストがインサイトをトリアージしたり、ログを確認したりする必要があるたびに、AIクライアントを離れて別のツールを開く必要があります。
Sumo LogicはModel Context Protocol（MCP）Serverでこのギャップを埋めます。Sumo LogicのSIEMおよびLog Analytics機能をClaude Code、GitHub Copilot、およびその他のMCP互換AIクライアントに直接接続し、SOCアナリスト、DevOps、およびSREチームが、すでに使用しているAIクライアント内からログを検索し、インサイトを調査し、アラートとダッシュボードを管理できるようにします。
実際にどのように見えるか、そしてどのように機能するかをご紹介します。
Sumo Logic MCP Serverの機能
MCPは、AIクライアントを外部ツールとデータソースに接続するためのオープンスタンダードです。チームが採用するAIプロダクトごとに一度限りの統合を構築する代わりに、MCPは1つの管理された接続ポイントを提供します。
Sumo LogicのMCP Serverは、MCP互換クライアントが呼び出せる定義されたツールセットを公開します：アラート検索、ダッシュボード管理、SIEMインサイトと検出ルール、ログ検索、およびデータディスカバリー。Claude Code（または別のサポートされているクライアント）をそのサーバーに接続すると、プレーンランゲージでアラートを取得したり、SIEMインサイトをトリアージしたり、ログ検索を実行したりするよう指示でき、すべて同じセッション内で結果に対して処置を講じることができます。
これは実際のワークフローギャップを解決します。AIクライアント内で1日の大部分を過ごすアナリストは、インサイトをトリアージしたりログを検索したりする必要があるたびに、コンテキストを切り替えてSumo Logic UIを開く必要がありました。カスタム統合でこのギャップを埋めようとしたチームは、通常、セキュリティとコンプライアンスチームが必要とする監査証跡とアクセス制御なしでそれを行いました。MCP Serverは両方の問題を解決します。構築するカスタムコネクタはなく、すべてのアクションはSumo Logicの既存の認証、認可、およびロールベースのパーミッションを通じて実行されます。
実際にできること
MCP Serverはそのツールをいくつかのカテゴリにグループ化します：
- SIEM。インサイトを取得してフィルタリングし、インサイトの背後にあるシグナルとエンティティを取得し、インサイトのステータスまたは担当者を更新し、検出ルールを作成または確認します。
- ログ検索。時間範囲でログ検索を実行し、集計されたレコードまたは生のメッセージを取得します。
- アラート。ステータス、重大度、またはモニターでアラートを検索および取得します。
- ダッシュボード。ダッシュボードを作成、取得、および更新します。
- ディスカバリー。カスタムフィールド、フィールド抽出ルール、およびパーティションをリストして、検索のスコープを決定するのに役立てます。
実際には、これは単一の会話での多段階調査をサポートします：開いているSIEMインサイトを取得し、そのシグナルと関連するエンティティを確認してから、それらのエンティティの1つでログ検索を実行して、その背後にある生のイベントを見つけます。すべてClaudeを離れることなく。
接続がどのように管理されるか
すべてのMCPアクションは、名前付きユーザーとして実行され、そのユーザーの既存のSumo Logicロールと権限によって制限されます。全アクセス権を持つサービスアカウントではありません。認証はOAuth 2.0で実行され、クライアントIDメタデータドキュメント（CIMD）がサポートされているクライアントの推奨セットアップです。顧客データはAIモデルのトレーニングに使用されることはなく、すべてのMCPインタラクションはコンプライアンスとセキュリティレビューのためにログに記録されます。MCPを通じて接続されたエージェントは、Sumo Logicのインフラストラクチャ内ではなく、お客様自身の環境で実行されます。
管理者は、他のAI機能とは別にMCPサーバーアクセスを制御できます。組織レベルではデフォルトでオンになっており、機能管理の下でMobotおよびSOC Analyst Agentとは独立して切り替えることができます。
MCPの用途と用途外
Sumo Logicは、複数ステップの調査、トリアージ、人間が関与するエージェント間ワークフローなど、会話型のエージェント駆動型作業のためにMCPサーバーをスコープしています。大量データ抽出や大量の自動クエリを目的としたものではありません。それらは引き続き標準的なSearch Job APIに属しています。MCPリクエストは本質的にコスト増加型です。1つの会話型リクエストが複数のツール呼び出しをトリガーできるため、この区別はFlex料金のお客様がスキャンコストを監視する場合に最も重要です。
