• KONTEXT
  • TRIAGE
  • RECON
  • HUMAN

Sicherheits-Signale mit Ihrer KI untersuchen

Verbinden Sie Elastic Security mit Ihrem KI-Client, um Telemetrie direkt aus Ihren Logs abzurufen. Fragen Sie Signale ab und erhalten Sie Kontext, ohne den Tab zu wechseln.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich meine KI zur Untersuchung von Sicherheits-Signalen nutzen?

Ihre KI nutzt den Elastic Security MCP, um Rohsignale abzufragen und angereicherte Daten wie Hostnamen und Benutzerprofile zu ziehen. Das liefert Ihnen den nötigen Kontext für die Incident Response. Die konkreten Ergebnisse und Abläufe finden Sie unten.

Untersuchungsergebnisse

Was eine Signalsuche liefert

Die KI bereitet die Daten vor, damit Sie die Entscheidung treffen können.

KONTEXT

Angereicherte Telemetrie

Die KI ruft Hostnamen, Benutzerprofile und IP-Geolokalisierungen ab. Sie erhalten sofort die vollständige Identität der beteiligten Entitäten.

TRIAGE

Schnelle Signal-Prüfung

Die KI scannt Rohsignale nach relevanten Ereignissen. So sehen Sie sofort, ob ein Alarm Ihre Aufmerksamkeit verdient.

RECON

Netzwerk-Mapping

Die KI identifiziert IP-Standorte und Benutzer-Muster. Das hilft Ihnen, das Ausmaß eines Vorfalls abzustecken.

HUMAN

Letzte Triage-Entscheidung

Die KI präsentiert die gesammelten Beweise in Ihrem Chat. Sie entscheiden, ob Sie die Bedrohung eskalieren oder den Fall schließen.

Der Ablauf

Was Ihre KI tut, wenn ein Signal eintrifft.

Die KI übernimmt die Datenabfrage, damit Sie sich auf die Bedrohung konzentrieren können.

  1. Signale abfragen

    Die KI durchsucht Ihre Elastic Security Logs nach spezifischen Ereignissen oder Alert-IDs.

    search_signals

  2. Telemetrie abrufen

    Die KI zieht die mit dem Signal verknüpften Hostnamen und Benutzerprofile.

    search_signals

  3. Geolokalisierung ermitteln

    Die KI prüft IP-Adressen, um den Ursprung der Aktivität zu finden.

    search_signals

  4. Kontext zusammenfassen

    Die KI bündelt die Roh-Telemetrie in einer einzigen Antwort für Sie.

    search_signals

Probieren Sie es

Kopieren Sie diese Vorlagen.

Nutzen Sie diese Prompts, um eine Untersuchung zu starten.

Startpunkte

Ersetzen Sie die IDs und Namen durch Ihre tatsächlichen Daten.

Elastic Security Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
In den Chat kopieren04

  • Suche nach aktuellen Sicherheits-Signalen im Zusammenhang mit dem Benutzer 'svc_account_01'.

  • Finde den Hostnamen und das Benutzerprofil für die Alert-ID 99283.

  • Ermittle die Geolokalisierung für die IP-Adresse 10.0.4.52.

  • Welche aktuellen Signale gibt es für den Host 'prod-web-04'?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Eine einzige Verbindung gibt Ihrer KI Zugriff auf Ihre Sicherheitsdaten. Ihre Anmeldedaten bleiben bei uns verschlüsselt.

Elastic Security mit Ihrer KI verbinden

FAQ

Funktionsweise

  • 01

    Kann die KI meine Sicherheitseinstellungen ändern?

    Nein. Die KI kann Signale nur lesen und durchsuchen.

  • 02

    Kann die KI Logs oder Alarme löschen?

    Nein. Die KI hat keine Berechtigung, Daten in Elastic Security zu löschen oder zu modifizieren.

  • 03

    Führt die KI die eigentliche Behebung (Remediation) durch?

    Nein. Die KI liefert die Telemetrie und den Kontext, aber die Behebung müssen Sie selbst durchführen.

  • 04

    Kann ich dies mit Cursor oder VS Code nutzen?

    Ja. Sie können den Connector mit jedem MCP-kompatiblen Client nutzen.

  • 05

    Sieht die KI alles in meiner Elastic-Instanz?

    Die KI sieht nur die Daten, auf die sie über das search_signals Tool zugreifen kann.

  • Weitere Fragen zu Elastic Security? Alle Funktionen des Elastic Security Connectors ansehen

Verbinde Elastic Security mit Claude, Cursor, ChatGPT & mehr