• BEHEBUNG
  • ZUGRIFF
  • MENSCH
  • AUDIT

Incident Response Playbooks mit Ihrer KI automatisieren

Verbinden Sie Ihre KI mit Cortex XSIAM, um vordefinierte Sicherheits-Workflows auszuführen. Sobald die Verbindung steht, übernimmt Ihr Agent die mühsame Arbeit bei der Eindämmung und Behebung.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich meine Incident Response Playbooks mit KI automatisieren?

Sie weisen Ihren KI-Client an, ein bestimmtes Playbook in Cortex XSIAM auszuführen, und dieser startet den Workflow sofort. So können Sie Aufgaben wie das Blockieren von IPs oder das Zurücksetzen von Passwörtern direkt über ein Chat-Interface erledigen. Der Ablauf der Automatisierung wird unten gezeigt.

Die Ergebnisse der Automatisierung.

Wo Ihre Reaktion greift.

Das Ausführen eines Playbooks verwandelt eine manuelle Checkliste in eine automatisierte Aktion.

BEHEBUNG

Sofortige Bedrohungseindämmung

Die KI löst Playbooks aus, die bösartige IPs blockieren oder Hosts isolieren. Sie stoppen die Ausbreitung, ohne sich durch mehrere Sicherheitskonsole klicken zu müssen.

ZUGRIFF

Zurücksetzen von Benutzerdaten

Ihr Agent führt Workflows aus, um Passwörter zurückzusetzen oder Sitzungen zu widerrufen. Das erledigt gängige Vorfälle im Identitätsmanagement in Sekunden.

MENSCH

Manuelle Aufsicht erforderlich

Komplexe Untersuchungen, die nicht zu einem vordefinierten Playbook passen, bleiben bei Ihnen. Die KI erkennt den Bedarf, aber Sie entscheiden über das weitere Vorgehen, wenn keine Automatisierung existiert.

AUDIT

Protokollierte Ausführungshistorie

Jeder Playbook-Lauf wird in XSIAM aufgezeichnet. Sie erhalten eine klare Historie darüber, was die KI ausgelöst hat und wann der Vorgang abgeschlossen wurde.

Der Ablauf

Was Ihre KI tut, wenn ein Playbook angefordert wird.

Die KI fungiert als Brücke zwischen Ihrem Sprachbefehl und der XSIAM-Engine.

  1. Playbook identifizieren

    Ihr Agent analysiert die Details des Vorfalls und wählt den korrekten Playbook-Namen aus Ihrer XSIAM-Konfiguration aus.

    execute_playbook

  2. Parameter übergeben

    Die KI extrahiert notwendige Daten wie Ziel-IP-Adressen oder Benutzer-IDs aus Ihrem Chat, um sie in das Playbook einzuspeisen.

    execute_playbook

  3. Ausführung auslösen

    Der Agent sendet den Befehl an XSIAM, um die automatisierte Sequenz zu starten.

    execute_playbook

  4. Abschluss bestätigen

    Die KI wartet, bis das Playbook beendet ist, und meldet das Ergebnis direkt in Ihr Chat-Fenster zurück.

    execute_playbook

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts für Ihre erste automatisierte Reaktion.

Startpunkte

Ersetzen Sie die Informationen in Klammern durch Ihre tatsächlichen XSIAM Playbook-Namen oder spezifische IP-Adressen.

Cortex XSIAM Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}
In den Chat kopieren04

  • Führe das [playbook_name] Playbook für die IP-Adresse 192.168.1.50 aus.

  • Führe das Passwort-Reset-Playbook für den Benutzer [username] aus.

  • Starte den [playbook_name] Workflow, um diesen Host zu isolieren.

  • Kannst du das Containment-Playbook für den neuesten Alarm in XSIAM ausführen?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal Cortex XSIAM verbinden, dann fragen.

Geben Sie Ihre Zugangsdaten einmalig ein, um die Verbindung herzustellen. Ihr Login bleibt verschlüsselt und Sie können sofort Playbooks über Ihren bevorzugten KI-Client aufrufen.

Cortex XSIAM mit Ihrer KI verbinden

FAQ

Verhalten der Automatisierung

  • 01

    Kann die KI neue Playbooks erstellen?

    Nein. Die KI kann nur Playbooks ausführen, die Sie bereits in Cortex XSIAM definiert und konfiguriert haben.

  • 02

    Entscheidet die KI selbst, welches Playbook ausgeführt wird?

    Die KI schlägt ein Playbook vor oder wählt es basierend auf Ihrer Anfrage aus, nutzt dabei aber nur die in der XSIAM-Umgebung verfügbaren Tools.

  • 03

    Wird die KI Sicherheitslogs löschen?

    Nein. Die KI kann lediglich Playbooks ausführen. Sie hat keine Berechtigung, Ihre XSIAM-Logs oder historischen Daten zu löschen oder zu verändern.

  • 04

    Kann ich ein Playbook unterbrechen, sobald es läuft?

    Die KI löst die Ausführung in XSIAM aus. Wenn das Playbook bereits läuft, müssen Sie die Unterbrechung direkt in der XSIAM-Konsole verwalten.

  • 05

    Was passiert, wenn ein Playbook fehlschlägt?

    Die KI meldet den Fehler, den der Ausführungsversuch in XSIAM zurückgibt, damit Sie genau wissen, warum die Aufgabe nicht abgeschlossen werden konnte.

  • Weitere Fragen zu Cortex XSIAM? Die Connector-Seite liefert Antworten. Alle Funktionen des Cortex XSIAM Connectors ansehen

Verbinde Cortex XSIAM mit Claude, Cursor, ChatGPT & mehr