이제 더 많은 보안 및 운영 작업이 전용 콘솔 대신 AI 클라이언트 내에서 수행됩니다. 이러한 변화는 대화에 참여하지 않는 플랫폼에 대한 격차를 만듭니다. 분석가가 인사이트를 분류하거나 로그를 확인해야 할 때마다 AI 클라이언트를 떠나 다른 도구를 열어야 합니다.
Sumo Logic은 Model Context Protocol(MCP) Server로 이 격차를 해소합니다. 이는 Sumo Logic의 SIEM 및 Log Analytics 기능을 Claude Code, GitHub Copilot 및 기타 MCP 호환 AI 클라이언트에 직접 연결하므로 SOC 분석가, DevOps 및 SRE 팀은 이미 사용 중인 AI 클라이언트 내에서 로그를 검색하고, 인사이트를 조사하며, 알림 및 대시보드를 관리할 수 있습니다.
실제로 어떻게 보이는지, 그리고 어떻게 작동하는지 알아보세요.
Sumo Logic MCP Server의 기능
MCP는 AI 클라이언트를 외부 도구 및 데이터 소스에 연결하기 위한 개방형 표준입니다. 팀이 채택하는 모든 AI 제품에 대해 일회성 통합을 구축하는 대신 MCP는 하나의 관리형 연결 지점을 제공합니다.
Sumo Logic의 MCP Server는 MCP 호환 클라이언트가 호출할 수 있는 정의된 도구 세트를 노출합니다: 알림 검색, 대시보드 관리, SIEM 인사이트 및 탐지 규칙, 로그 검색 및 데이터 검색. Claude Code(또는 다른 지원되는 클라이언트)를 해당 서버에 연결하면 일반 언어로 알림을 가져오거나, SIEM 인사이트를 분류하거나, 로그 검색을 실행하도록 요청한 다음 모두 같은 세션에서 결과에 대해 조치를 취할 수 있습니다.
이는 실제 워크플로 격차를 해결합니다. 하루의 대부분을 AI 클라이언트 내에서 보내는 분석가들은 인사이트를 분류하거나 로그를 검색해야 할 때마다 컨텍스트를 벗어나 Sumo Logic UI를 열어야 했습니다. 사용자 정의 통합으로 이 격차를 해결하려던 팀은 보통 보안 및 규정 준수 팀이 요구하는 감사 추적 및 액세스 제어 없이 이를 수행했습니다. MCP Server는 두 가지 문제를 모두 제거합니다. 구축할 사용자 정의 커넥터가 없으며 모든 작업은 여전히 Sumo Logic의 기존 인증, 권한 부여 및 역할 기반 권한을 통해 실행됩니다.
실제로 할 수 있는 작업
MCP Server는 도구를 몇 가지 범주로 그룹화합니다:
- SIEM. 인사이트를 가져오고 필터링하며, 인사이트 뒤의 신호 및 엔티티를 가져오고, 인사이트 상태 또는 담당자를 업데이트하고, 탐지 규칙을 생성하거나 검토합니다.
- 로그 검색. 시간 범위에 대해 로그 검색을 실행하고 집계된 레코드 또는 원본 메시지를 다시 가져옵니다.
- 알림. 상태, 심각도 또는 모니터별로 알림을 검색하고 검색합니다.
- 대시보드. 대시보드를 생성, 검색 및 업데이트합니다.
- 검색. 사용자 정의 필드, 필드 추출 규칙 및 파티션을 나열하여 검색 범위를 지정하는 데 도움을 줍니다.
실제로는 단일 대화에서 다단계 조사를 지원합니다: 열린 SIEM 인사이트를 가져오고, 신호 및 관련 엔티티를 검토한 다음, 해당 엔티티 중 하나에 대해 로그 검색을 실행하여 뒤의 원본 이벤트를 찾습니다. 모두 Claude를 떠나지 않고 수행됩니다.
연결이 관리되는 방식
모든 MCP 작업은 Sumo Logic의 모든 액세스 권한을 가진 서비스 계정이 아닌, 해당 사용자의 기존 Sumo Logic 역할 및 권한으로 제한되는 명명된 사용자로 실행됩니다. 인증은 OAuth 2.0에서 실행되며, 클라이언트 ID 메타데이터 문서(CIMD)가 지원되는 클라이언트에 대한 권장 설정입니다. 고객 데이터는 AI 모델 학습에 절대 사용되지 않으며, 모든 MCP 상호작용은 규정 준수 및 보안 검토를 위해 기록됩니다. MCP를 통해 연결된 에이전트는 Sumo Logic의 인프라 내부가 아닌 사용자의 환경에서 실행됩니다.
관리자는 다른 AI 기능과 별도로 MCP 서버 액세스를 제어합니다. 조직 수준에서 기본적으로 활성화되어 있으며, 기능 관리에서 Mobot 및 SOC Analyst Agent와 독립적으로 전환할 수 있습니다.
MCP의 용도와 용도가 아닌 것
Sumo Logic은 MCP 서버를 다단계 조사, 분류, 휴먼 인 더 루프가 포함된 에이전트 간 워크플로와 같은 대화형 에이전트 기반 작업으로 범위를 지정합니다. 대량 데이터 추출이나 대용량 자동화된 쿼리를 위한 것이 아닙니다. 이러한 작업은 여전히 표준 Search Job API에 속합니다. MCP 요청은 하나의 대화형 요청이 여러 도구 호출을 트리거할 수 있으므로 본질적으로 비용을 증가시키는 특성을 가지고 있으며, 이러한 구분은 스캔 비용을 모니터링하는 Flex 요금제 고객에게 가장 중요합니다.
