• ANALYSE
  • VERWALTUNG
  • TRIAGE
  • MENSCH

Sicherheitsereignisse mit Ihrer KI auditieren

Verbinden Sie Logz.io mit Ihrem KI-Client, um einfache Fragen in präzise Sicherheitsanalysen und Regelverwaltungen zu verwandeln.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Kann ich Sicherheitsereignisse per natürlicher Sprache auditieren?

Ja. Sie können Ihre KI anweisen, Event-Logs zu durchsuchen, spezifische Sicherheitsregeln zu prüfen oder Lookup-Listen zu ändern. So gelangen Sie von einem verdächtigen Trigger direkt zur vollständigen Untersuchung. Die einzelnen Schritte sehen Sie unten.

Untersuchungsergebnisse

Das erreichen Sie mit Ihrer Untersuchung.

Die KI übernimmt die komplexe Abfrage und Aktualisierung, während Sie die finalen Entscheidungen treffen.

ANALYSE

Tiefe Log-Inspektion

Ihre KI ruft spezifische Event-Logs und Sicherheitsdaten basierend auf Ihren Beschreibungen ab. Sie erhalten die Rohdaten, die zur Bestätigung einer Bedrohung nötig sind.

VERWALTUNG

Regel- und Listen-Updates

Die KI kann bestehende SIEM-Regeln ändern oder Lookup-Listen aktualisieren. So passen Sie Ihre Abwehr sofort an, wenn Sie eine Sicherheitslücke finden.

TRIAGE

Trigger-Untersuchung

Sobald eine Regel anschlägt, findet Ihre KI die exakten Logs, die mit diesem Trigger verknüpft sind. Sie erhalten ein klares Bild davon, was passiert ist und warum.

MENSCH

Finale Entscheidungsfindung

Die KI bereitet die Daten und die vorgeschlagenen Regeländerungen vor. Sie prüfen die Ergebnisse und entscheiden, ob die Updates übernommen werden sollen.

Der Ablauf

Was Ihre KI tut, wenn ein Trigger erfolgt.

Die KI fungiert als Brücke zwischen Ihrer Absicht in natürlicher Sprache und der Logz.io API.

  1. Bedrohung identifizieren

    Die KI sucht in Ihren Sicherheitsdaten nach spezifischen Mustern oder Triggern, um relevante Ereignisse zu finden.

    search_security_events

  2. Deep Dive in die Logs

    Sobald eine Bedrohung erkannt wurde, ruft die KI detaillierte Log-Informationen ab, um den Kontext des Ereignisses zu liefern.

    search_security_event_logs

  3. Bestehende Logik prüfen

    Die KI prüft Ihre aktuellen Sicherheitsregeln und Lookup-Listen, um deren Zusammenhang mit dem Ereignis zu analysieren.

    search_security_rulesget_lookup_list

  4. Abwehr anpassen

    Die KI schlägt Änderungen an Ihren Regeln oder Listen vor oder führt diese aus, um zukünftige Vorfälle zu verhindern.

    create_security_ruleupdate_security_ruledelete_security_rule

Probieren Sie es

Kopieren Sie diese Beispiele zum Start.

Nutzen Sie diese Prompts, um eine Untersuchung oder eine Regeländerung einzuleiten.

Startpunkte

Dies sind Beispielsätze. Ersetzen Sie die spezifischen Regelnamen oder Log-Typen durch die Werte aus Ihrer Umgebung.

Logz.io Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Logz.io capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "logzio-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp"
    }
  }
}
In den Chat kopieren04

  • Zeige mir die letzten zehn Sicherheitsereignisse im Zusammenhang mit fehlgeschlagenen Admin-Logins.

  • Finde die Sicherheitsregel, die den Alarm für die verdächtige IP-Adresse ausgelöst hat.

  • Aktualisiere die 'blocked_ips' Lookup-Liste um die IP 192.168.1.50.

  • Erstelle eine neue Sicherheitsregel, die mich alarmiert, wenn ein Nutzer aus der Marketing-Gruppe auf die Produktionsdatenbank zugreift.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal Logz.io verbinden, dann fragen.

Sie müssen Ihr Konto nur einmal verknüpfen. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort beginnen, mit Ihren Sicherheitsdaten zu interagieren.

Logz.io mit Ihrer KI verbinden

FAQ

Funktionsweise dieser Aufgabe

  • 01

    Kann die KI meine Sicherheitsregeln automatisch löschen?

    Die KI kann das Lösch-Tool nutzen, wenn Sie dies explizit anweisen. In der Regel wird die Aktion jedoch erst zur Bestätigung vorgelegt.

  • 02

    Schreibt die KI die Abfragen für mich?

    Ja. Sie geben Ihre Absicht in natürlicher Sprache an, und die KI übersetzt dies in die notwendigen Tool-Aufrufe, um Logs und Regeln abzurufen.

  • 03

    Kann die KI neue Benutzer in Logz.io erstellen?

    Nein. Dieser MCP ist auf Sicherheitsereignisse, Regeln und Lookup-Listen beschränkt. Er kann keine Benutzerkonten oder Berechtigungen verwalten.

  • 04

    Wird die KI meine Regeln ändern, ohne zu fragen?

    Nein. Obwohl die KI die Fähigkeit besitzt, Regeln zu erstellen oder zu aktualisieren, bleiben Sie in Ihrem KI-Client immer der Entscheidungsträger.

  • 05

    Kann ich dies zur Suche in rohen System-Logs nutzen?

    Ja, sofern diese Logs in Logz.io eingelesen wurden und über die Tools für Sicherheitsereignisse zugänglich sind.

  • Weitere Fragen zu Logz.io? Alle Funktionen des Logz.io Connectors anzeigen

Verbinde Logz.io mit Claude, Cursor, ChatGPT & mehr