• DATEN
  • MUSTER
  • ANALYSE
  • MENSCH

Custom Threat Hunting mit Cortex XSIAM und Ihrer KI

Verbinden Sie Cortex XSIAM mit Ihrem KI-Client, um natürliche Sprache in präzise Sicherheitsabfragen zu verwandeln. So gelangen Sie direkt von der Frage zur Roh-Telemetrie.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Kann ich XQL-Abfragen mit meiner KI ausführen?

Ja. Ihre KI nutzt das Tool run_xql_query, um Ihre Fragen in gültige XQL-Syntax zu übersetzen und diese gegen Ihre Cortex XSIAM Instanz auszuführen. So erhalten Sie über ein Chat-Interface direkten Zugriff auf Logs und Telemetrie.

Die Ergebnisse

Was das Hunting liefert

Jede Abfrage liefert Ihnen spezifische Sicherheitsinformationen direkt in Ihr Chat-Fenster.

DATEN

Zugriff auf Roh-Telemetrie

Die KI ruft basierend auf Ihrer Anfrage spezifische Logs und Ereignisdaten ab. Sie erhalten genau die Artefakte, die für die Untersuchung nötig sind.

MUSTER

Erkennung schädlicher Aktivitäten

Ihr Agent identifiziert verdächtige Sequenzen oder wiederkehrende Muster in Ihrer Umgebung. Er findet die Nadel im Heuhaufen.

ANALYSE

Automatisierte Abfrageerstellung

Die KI übernimmt die komplexe XQL-Syntax für Sie. Sie konzentrieren sich auf die Logik, während die KI den Code schreibt.

MENSCH

Manuelle Prüfung erforderlich

Sie müssen die Ergebnisse der Abfrage prüfen, um Funde zu bestätigen. Die KI liefert die Daten, aber Sie entscheiden über die Bedrohung.

Der Ablauf

Was Ihre KI beim Hunting tut.

Die KI fungiert als Brücke zwischen Ihrer Absicht und dem XSIAM Data Lake.

  1. Absicht übersetzen

    Ihr Agent nimmt Ihre Beschreibung einer Bedrohung in natürlicher Sprache entgegen und wandelt sie in eine strukturierte Abfrage um.

    run_xql_query

  2. Suche ausführen

    Die KI sendet den generierten Befehl an Cortex XSIAM, um Ihre Umgebung zu scannen.

    run_xql_query

  3. Ergebnisse auswerten

    Der Agent liest die zurückgegebenen Daten und bereitet sie so auf, dass sie in Ihrem Chat-Fenster lesbar sind.

    run_xql_query

  4. Funde zusammenfassen

    Die KI hebt die spezifischen Artefakte oder verdächtigen IPs hervor, die während der Suche gefunden wurden.

    run_xql_query

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um sofort mit einer Suche zu beginnen.

Startpunkte

Dies sind Vorlagen. Ersetzen Sie IP-Adressen, Hostnamen oder Dateinamen durch die Daten Ihrer aktuellen Untersuchung.

Cortex XSIAM Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}
In den Chat kopieren04

  • Führe eine XQL-Abfrage aus, um alle fehlgeschlagenen Login-Versuche von der IP 192.168.1.50 in den letzten 24 Stunden zu finden.

  • Suche nach Prozessausführungen mit 'powershell.exe', die auf workstation-alpha-01 stattgefunden haben.

  • Finde alle Netzwerkverbindungen zur externen Domain 'malicious-site.com' aus der letzten Stunde.

  • Suche nach ungewöhnlichen Dateimodifikationen im Verzeichnis /etc/ auf allen Linux-Endpunkten.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Verknüpfen Sie Ihr Konto nur einmal. Ihre Zugangsdaten bleiben verschlüsselt und Sie können das Hunting in jedem MCP-kompatiblen Client starten.

Cortex XSIAM mit Ihrer KI verbinden

FAQ

So funktioniert das Hunting

  • 01

    Kann die KI meine XSIAM-Konfigurationen ändern?

    Nein. Die KI kann lediglich Abfragen ausführen. Sie kann keine Einstellungen ändern, Logs löschen oder Sicherheitsrichtlinien modifizieren.

  • 02

    Schreibt die KI das XQL für mich?

    Ja. Sie übersetzt Ihre natürliche Sprache in die spezifische XQL-Syntax, die von Cortex XSIAM benötigt wird.

  • 03

    Kann die KI automatisch eine IP-Adresse blockieren?

    Nein. Die KI kann die IP-Adresse mittels einer Abfrage finden, aber sie kann keine Maßnahmen zur Behebung oder Blockierung ergreifen.

  • 04

    Was passiert, wenn die XQL-Abfrage falsch ist?

    Die KI versucht, die Syntax basierend auf der Fehlermeldung von XSIAM zu korrigieren. Sie können die KI auch manuell anweisen, die Abfrage zu reparieren.

  • 05

    Muss ich XQL beherrschen, um dies zu nutzen?

    Nein. Der Hauptvorteil besteht darin, dass Sie Hunting per natürlicher Sprache betreiben können, ohne ein XQL-Experte zu sein.

  • Weitere Fragen zu Cortex XSIAM? Die Connector-Seite liefert Antworten. Alle Funktionen des Cortex XSIAM Connectors ansehen

Verbinde Cortex XSIAM mit Claude, Cursor, ChatGPT & mehr