Security Hub MCP macht Agenten prüfbar

AWS hat die Security Hub MCP App als Preview vorgestellt. Sie bringt Exposure-Findings aus AWS Security Hub über einen lokalen Model-Context-Protocol-Server in Claude Desktop. Für Unternehmen ist das mehr als ein Komfort-Feature: Security-Analysten können Findings, Angriffspfade und Remediation-Hinweise in natürlicher Sprache untersuchen, ohne den Prüfungskontext ständig zu wechseln.

Was sich ändert

Laut AWS zeigt die MCP App Top-Exposures, Details zu einzelnen Findings, korrelierte Findings, betroffene Ressourcenkonfigurationen, Angriffspfade und Remediation-Empfehlungen. Jeder Tool-Aufruf liefert zwei Ebenen: eine Textzusammenfassung, mit der der Agent arbeiten kann, und eine interaktive Visualisierung, die der Mensch im selben Gespräch prüfen kann.

Wichtig ist die Betriebsgrenze. Die Dokumentation beschreibt die App als lokalen MCP-Server, der mit bestehenden AWS-Credentials direkt Security-Hub-APIs aufruft. Die verfügbaren Tools sind read-only und ändern laut AWS die Security Posture nicht. Die Preview ist in allen kommerziellen AWS-Regionen verfügbar, in denen Security Hub verfügbar ist.

Warum das relevant ist

Damit wandert MCP aus der Entwicklerwerkstatt in den Security-Betrieb. Ein Agent darf nicht nur Text beantworten, sondern erhält Zugriff auf reale Cloud-Findings, Ressourcenbeziehungen und Priorisierungssignale. Genau hier beginnt Governance: Welche Identität nutzt der MCP-Server? Welche Findings darf der Analyst sehen? Welche Visualisierung gilt als prüfbarer Nachweis? Welche Empfehlung bleibt Vorschlag und welche wird in ein Ticket überführt?

OWASP beschreibt Excessive Agency als Risiko, wenn LLM-Systeme zu viele Funktionen, Berechtigungen oder autonome Handlungsspielräume erhalten. Die AWS-Preview adressiert einen Teil davon über read-only Tools. Für den produktiven Betrieb reicht das allein nicht: Logs, Rollenmodell, Datenklassifizierung und menschliche Freigabe bleiben Pflicht.

DACH-Perspektive

Für DACH-Unternehmen ist der Ansatz interessant, weil Security-Teams oft an Alert-Volumen, Tool-Wechseln und knappen Spezialisten scheitern. Gleichzeitig dürfen Auditierbarkeit, Datenschutz und Incident-Prozesse nicht im Chatfenster verschwinden.

Der pragmatische Start ist ein MCP-Betriebsprofil: erlaubte AWS-Konten, IAM-Rollen, Datenklassen, Logging, Exportregeln, Ticket-Übergabe und Review-Pflicht. Dann wird aus einem Security-Agenten kein autonomer Blackbox-Helfer, sondern eine prüfbare Analysten-Schicht.