• DETEKTION
  • KONTEXT
  • ANALYSE
  • MENSCH

Bedrohungen in Logs mit Ihrer KI aufspüren

Verbinden Sie Datadog Cloud SIEM mit Ihrem Agenten, um aus rohen Logdaten verwertbare Sicherheitskontexte zu machen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich meine KI zur Bedrohungssuche in Datadog-Logs nutzen?

Ihre KI durchsucht Rohdaten nach spezifischen Mustern und zieht den umgebenden Nachrichtenkontext, um Sie bei der Untersuchung verdächtiger Aktivitäten zu unterstützen. So erhalten Sie ein klares Bild der Ereignisse rund um eine potenzielle Bedrohung.

Untersuchungsergebnisse

Wohin Ihre Untersuchung führt.

Die KI übernimmt die mühsame Datenabfrage, damit Sie sich auf die eigentliche Bedrohung konzentrieren können.

DETEKTION

Verdächtige Muster erkennen

Die KI scannt Ihre Datadog-Logs nach spezifischen Anzeichen für Kompromittierungen oder ungewöhnlichen Aktivitäten.

KONTEXT

Umfeld-Daten abrufen

Sobald eine Bedrohung gefunden wurde, extrahiert die KI die benötigten Nachrichtenfenster, um den Ablauf vor und nach dem Ereignis zu zeigen.

ANALYSE

Zeitstrahl erstellen

Die KI ordnet die abgerufenen Logs in eine logische Abfolge von Ereignissen für Ihre Überprüfung.

MENSCH

Sicherheitsentscheidung treffen

Sie prüfen den zusammengestellten Kontext und entscheiden, ob eine Incident Response nötig ist oder ob es ein False Positive war.

Der Ablauf

Was Ihre KI tut, wenn ein Verdacht besteht.

Die KI dient als primäre Schnittstelle für die Abfrage und Inspektion Ihrer Datadog-Daten.

  1. Anomalie lokalisieren

    Die KI sucht in Ihrer Datadog-Umgebung nach spezifischen Fehlercodes, IP-Adressen oder Nutzerverhalten.

    search_raw_logs

  2. Umgebungsdaten sammeln

    Nach einem Treffer ruft die KI die unmittelbar vorangegangenen und nachfolgenden Logs ab, um Kontext zu liefern.

    get_raw_log_context

  3. Relevanz filtern

    Die KI nutzt Ihre Anweisungen, um das Log-Volumen auf die wichtigsten Sicherheitsereignisse zu reduzieren.

    search_raw_logs

  4. Ereignis zusammenfassen

    Die KI bereitet die Ergebnisse so auf, dass die erkannten schädlichen Aktionen deutlich hervorgehoben werden.

    get_raw_log_context

Probieren Sie es

Kopieren Sie diese zum Start.

Nutzen Sie diese Prompts, um eine Untersuchung einzuleiten.

Startpunkte

Dies sind Beispiele. Ersetzen Sie IP-Adressen, Benutzernamen oder Fehlercodes durch Ihre tatsächlichen Daten.

Datadog Security Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}
In den Chat kopieren04

  • Durchsuche die Datadog-Logs nach Aktivitäten der IP-Adresse 192.168.1.45 aus der letzten Stunde.

  • Finde alle Logs zu fehlgeschlagenen Login-Versuchen für den Benutzer 'admin_service' von heute Morgen.

  • Ich sehe eine verdächtige Anfrage in meinen Logs. Rufe den Kontext um den Log-Eintrag mit der ID 'abc-123' ab.

  • Suche nach allen Logs, die 'Unauthorized Access' enthalten, und zeige mir die Nachrichten rund um diese Ereignisse.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal mit Datadog Cloud SIEM verbinden, dann fragen.

Sie müssen Ihr Konto nur einmal verknüpfen. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort über Ihren bevorzugten KI-Client Logs abfragen.

Datadog Cloud SIEM mit Ihrer KI verbinden

FAQ

Verhalten des Datadog Cloud SIEM MCP

  • 01

    Kann die KI Logs in Datadog löschen?

    Nein. Die KI hat nur die Berechtigung, Logs zu suchen und zu lesen. Sie kann keine Daten in Ihrem Datadog-Konto ändern oder löschen.

  • 02

    Kann die KI neue Datadog-Monitore erstellen?

    Nein. Dieser MCP ist für die Log-Untersuchung und Datenabfrage konzipiert, nicht für die Verwaltung von Datadog-Konfigurationen oder Monitoren.

  • 03

    Sieht die KI alle meine Datadog-Daten?

    Die KI greift nur auf die spezifischen Logdaten zu, die benötigt werden, um Ihre Fragen zu beantworten oder die angeforderte Suche auszuführen.

  • 04

    Wie erhält die KI den Kontext zu einem Log?

    Sie nutzt das Log-Kontext-Tool, um ein bestimmtes Nachrichtenfenster um den Ziel-Log-Eintrag herum abzurufen.

  • 05

    Kann ich dies mit jedem KI-Client nutzen?

    Ja, sofern der Client das Model Context Protocol (MCP) unterstützt.

  • Weitere Fragen zu Datadog Cloud SIEM? Die Connector-Seite liefert Antworten. Alle Funktionen des Datadog Cloud SIEM Connectors sehen

Verbinde Datadog Security mit Claude, Cursor, ChatGPT & mehr