• ERSTELLEN
  • ÄNDERN
  • ENTFERNEN
  • PRÜFEN

Detection Rules effizient mit Ihrer KI verwalten

Verbinden Sie Elastic Security mit Ihrem KI-Client, um den gesamten Lebenszyklus von Regeln über natürliche Sprache zu steuern. Wechseln Sie direkt vom Chat zur aktiven Sicherheitskonfiguration.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich Elastic Security Detection Rules per KI verwalten?

Sie können benutzerdefinierte Log-Detection-Rules erstellen, bearbeiten oder entfernen und deren Status per KI-Client umschalten. Das gibt Ihnen die direkte Kontrolle über Ihre Sicherheitslogik über ein einfaches Chat-Interface. Sie behalten die volle Übersicht über Ihre Regeln und können diese jederzeit anpassen.

Ergebnisse der Regelverwaltung.

Direkte Kontrolle über Regeln.

Ihre KI übernimmt die komplexe Konfiguration und Statusänderungen.

ERSTELLEN

Neue Regeln bereitstellen

Die KI erstellt maßgeschneiderte Log-Detection-Rules nach Ihren Vorgaben. Neue Sicherheitslogik wird sofort in Elastic Security implementiert.

ÄNDERN

Regeln aktualisieren

Passen Sie Parameter bestehender Regeln an oder schalten Sie deren Status um. Ihre KI wendet diese Änderungen direkt in Ihrer Elastic Security Umgebung an.

ENTFERNEN

Regeln bereinigen

Löschen Sie veraltete oder redundante Detection Rules. Die KI entfernt diese aus dem System, um Ihre Umgebung sauber zu halten.

PRÜFEN

Menschliche Kontrolle

Die KI listet Ihre aktuellen Regeln auf, damit Sie diese inspizieren können. Sie entscheiden, welche Regeln manuell angepasst oder genauer untersucht werden müssen.

Der Ablauf

Was Ihre KI tut, wenn eine Anfrage eingeht.

Die KI übersetzt Ihre Absicht in spezifische API-Aufrufe für Elastic Security.

  1. Regeln prüfen

    Die KI ruft Ihre bestehende Detektionslogik ab, damit Sie sehen, was in Ihrer Umgebung aktuell aktiv ist.

    list_detection_rules

  2. Logik untersuchen

    Benötigen Sie Details zu einer bestimmten Regel, ruft die KI deren spezifische Konfiguration und Parameter ab.

    get_rule

  3. Änderungen anwenden

    Die KI erstellt neue Regeln oder passt bestehende Einstellungen basierend auf Ihren Chat-Befehlen an.

    create_ruleupdate_rule

  4. Umgebung bereinigen

    Die KI entfernt Regeln, die nicht mehr benötigt werden, um Unordnung in Ihrem Security Stack zu vermeiden.

    delete_rule

Probieren Sie es

Kopieren Sie diese Beispiele.

Nutzen Sie diese Prompts, um die Interaktion mit Ihren Sicherheitsregeln zu starten.

Startpunkte

Dies sind Beispiele. Passen Sie die Namen der Regeln oder die Logikdetails an Ihr tatsächliches Elastic Security Setup an.

Elastic Security Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
In den Chat kopieren04

  • Liste alle meine aktuellen Detection Rules in Elastic Security auf.

  • Erstelle eine neue Detection Rule für fehlgeschlagene Login-Versuche in meinen Logs.

  • Deaktiviere die Regel mit dem Namen 'Brute Force Attempt'.

  • Lösche die Detection Rule mit der ID rule-12345.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Eine einzige Verbindung verknüpft Ihren KI-Client mit Ihrer Sicherheitsumgebung. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort mit der Verwaltung der Regeln beginnen.

Elastic Security mit Ihrer KI verbinden

FAQ

Funktionsweise der Aufgaben.

  • 01

    Kann die KI Regeln automatisch löschen?

    Nein. Die KI löscht eine Regel nur, wenn Sie dies im Chat explizit anweisen.

  • 02

    Kann die KI Regeln für jede Datenquelle erstellen?

    Ja, sofern die Daten in Ihrer Elastic Security Instanz verfügbar sind, auf die die KI zugreifen kann.

  • 03

    Verwaltet die KI meine Benutzer?

    Nein. Dieser Connector ist ausschließlich für die Verwaltung von Detection Rules und deren Status gedacht.

  • 04

    Kann ich eine von der KI vorgenommene Änderung rückgängig machen?

    Die KI kann eine Regel wieder in den vorherigen Zustand versetzen, wenn Sie die ursprüngliche Konfiguration angeben.

  • 05

    Ändert die KI meine globalen Sicherheitseinstellungen?

    Nein. Die KI ist auf die spezifischen Aktionen für Detection Rules beschränkt, die in ihrem Toolset enthalten sind.

  • Weitere Fragen zu Elastic Security? Die Connector-Seite liefert Antworten. Alle Funktionen des Elastic Security Connectors ansehen

Verbinde Elastic Security mit Claude, Cursor, ChatGPT & mehr