An astronaut overseeing a futuristic data hub
Descargar PDFVersión en Markdown

Conecta Elastic Security a ChatGPT, Claude y Gemini

Configúralo una vez y funciona en ChatGPT, Claude, Cursor y en cualquier otro cliente que te guste. Todo se ejecuta con seguridad en segundo plano, para que tú te relajes y te centres en lo que de verdad importa. Gestiona tu operaciones de SIEM y SOC mediante IA

Pregunta a la IA sobre este Connector

Desarrollado, mantenido y alojado por Vinkius.

MCP VERIFICADO · LISTO PARA PRODUCCIÓN · GARANTÍA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Tu IA hace el trabajo. Nosotros lo cuidamos, seguro.

Ninguna otra herramienta de IA te da esto. Tu workflow se ejecuta en el cliente que ya amas, tu cuenta permanece protegida y tú decides lo que el agente puede y no puede hacer. Es la razón completa para dar el salto.

Cada Connector vive dentro de nuestra infraestructura, en el mismo lugar donde se ejecuta tu workflow. Las tres cosas de abajo ya forman parte de él, trabajando en silencio en segundo plano para que nunca tengas que pensar en ellas. Nada que añadir, nada que configurar, nada de qué preocuparte.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector se ejecuta dentro de su propio entorno sellado.

Cada Connector se ejecuta en su propio runtime V8 aislado, sin acceso a tus archivos, a tu sistema ni a otros servidores. Un Connector nunca ve más allá de su propia petición.

Kill Switch02

Un interruptor detiene a todos los agentes. Al instante.

Una única acción desactiva todos los Connectors, revoca todos los tokens y cierra todas las sesiones a la vez. La Gobernanza de IA guarda el registro.

FinOps por usuario03

Límites de gasto que se pausan en vez de sorprenderte.

Cada usuario mantiene sus propias conexiones y credenciales, aisladas de las de los demás. Lo que supere tu límite de gasto se detiene y queda esperando tu aprobación en vez de cobrarse.

Tres controles, integrados en la capa por donde tu IA se conecta.

Set curado · 10 capacidades

Publicamos solo las acciones que importan.

Set de capacidades01 / 03

01-04

4 capacidades en este set.

Parte de 10 disponibles a través de Elastic Security.

  1. 01

    Buscar reglas de detección

    Agiliza la auditoría del SOC al evaluar la cobertura de nuevos CVE o amenazas localizadas. Busca reglas de Elastic por nombre, etiqueta o táctica MITRE.

  2. 02

    Añadir excepción

    Añade un valor al contenedor de excepciones para ignorar telemetría específica. Úsalo para resolver falsos positivos en una lista de excepciones existente.

  3. 03

    Crear regla

    Define puntuaciones de riesgo inmediatas para generar señales de Elastic que rastreen TTP de MITRE. Crea nuevas reglas de detección de logs.

  4. 04

    Eliminar regla

    Borra de forma irreversible una regla de detección personalizada de Elastic. No se puede aplicar a las reglas preinstaladas de Elastic.

Set de capacidades02 / 03

05-07

3 capacidades en este set.

Parte de 10 disponibles a través de Elastic Security.

  1. 05

    Listar excepciones

    Consulta las listas que permiten omitir reglas específicas para evitar alertas por comportamientos administrativos conocidos. Gestiona la lógica de omisión de detección.

  2. 06

    Estado de reglas preinstaladas

    Identifica si el entorno carece de los últimos modelos de amenazas oficiales para Windows, Linux y entornos Cloud. Verifica si las reglas de Elastic necesitan actualizaciones.

  3. 07

    Obtener detalles de regla

    Muestra intervalos de ejecución, severidad, alcances de índice y URLs de referencia. Obtén la lógica de consulta exacta de una regla específica.

Set de capacidades03 / 03

08-10

3 capacidades en este set.

Parte de 10 disponibles a través de Elastic Security.

  1. 08

    Listar reglas de detección

    Muestra todas las reglas configuradas en el SIEM de Elastic. Es fundamental para mapear la cobertura de MITRE ATT&CK con el esquema de Elastic.

  2. 09

    Buscar señales de seguridad

    Busca alertas de Elastic Security (Signals) que consolidan la estructura de la carga útil, perfiles de usuario, geolocalización de IP y árboles de procesos.

  3. 10

    Actualizar regla

    Permite habilitar o deshabilitar reglas de detección existentes para gestionar activadores ruidosos en grandes unidades organizativas.

Trabajo real

Lo que los equipos ejecutan de verdad

01

CVE Response

Quickly search for existing rules by name or tag to see if you are protected against a newly reported vulnerability.

02

False Positive Suppression

Immediately whitelist a specific hostname in an exception list to stop a noisy rule from firing.

03

Active Threat Hunting

Search for security signals from a specific user or IP to trace the movement of an attacker.

04

Detection Engineering

Create new custom log detection rules to track specific malicious telemetry patterns.

Automatiza una tarea

Pon Elastic Security a trabajar en una cosa.

Automatizaciones paso a paso que tu IA ejecuta a través de este Connector: el flujo de trabajo, los prompts para empezar y las capabilities exactas detrás de cada paso.

Un connector, todas las IAs

Elastic Security funciona con los clientes de IA más populares.

Estos son los clientes más populares, cada uno con una guía paso a paso: un enlace, configurado una vez, con gobernanza y visibilidad integradas. Y como todo corre sobre el estándar MCP, la misma conexión también funciona en cualquier otro cliente compatible: nada que reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

¿Construyendo tu propia app? El connector es tuyo para usar.

No necesitas un cliente para poner Elastic Security a trabajar: la misma conexión alojada se conecta a tus propias aplicaciones y al código de tu agente, con la misma gobernanza en cada petición. Construye con él, conversa con él: una conexión para ambos.

Observada, no estimada

Promedio de 970ms. Rápida en producción.

Elastic Security se verifica a diario contra el servicio en producción.

Promedio diarioPico de 1193ms
3 octHoy
Día más rápido
747ms
Día más lento
1193ms
Tendencia de 14 días
Ralentizando+22%

Conecta tu cliente

Una URL. Todos los clientes.

Activa el Connector, copia tu enlace y pégalo en el cliente que ya usas. 10 capacidades llegan listas para funcionar.

Acceso de vista previa · no es autenticación del proveedor

El token vk_preview_* pertenece a la infraestructura de vista previa de Vinkius. Permite que Claude descubra y muestre las capacidades de Elastic Security, para que veas la experiencia dentro de tu IA.

No autentica tu cuenta con Elastic Security. Las acciones que requieran credenciales o datos reales de la cuenta podrían no ejecutarse hasta que actives el Connector y autorices el servicio.

Elastic Security Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Las instrucciones paso a paso para cada cliente están en la guía. Cómo conectar

¿Configuración guiada para Claude? Conectar Elastic Security con Claude y otras IA

Ve todos los clientes de IA con los que funciona este connector ↑

Para quién es

Hecho para el trabajo que quienes usan Elastic Security delegan.

Diseñado para profesionales de ciberseguridad que buscan centralizar la gestión de amenazas en una interfaz de chat conversacional.

  • 01

    Analistas de SOC

    Monitorean alertas de seguridad y auditan reglas de detección sin salir de la interfaz de chat.

  • 02

    Ingenieros de Seguridad

    Crean y actualizan la lógica de detección y gestionan listas de excepciones mediante lenguaje natural.

  • 03

    CISO y Respondedores de Incidentes

    Buscan señales rápidamente y verifican la cobertura de amenazas durante investigaciones activas.

FAQ

Preguntas de quienes usan Elastic Security.

  • 01

    How do I connect my Elastic environment?

    You need your Kibana Host, Port, and an Elastic API Key. You can find the API key in Kibana under Stack Management, Security, and then API Keys.

  • 02

    Can I delete official Elastic prepackaged rules?

    No. The delete capability only works for custom rules you have created. Prepackaged rules are managed globally via package updates.

  • 03

    What kind of data can the AI see in security signals?

    The agent can access enriched signal data including hostnames, user profiles, IP geolocations, and process trees.

  • 04

    Is this MCP compatible with any AI client?

    Yes, it works with any MCP-compatible client including Claude, Cursor, and Windsurf.

  • 05

    How do I stop a rule from firing too often?

    You can use the update capability to disable a noisy rule or use the add exception capability to whitelist specific hostnames.

  • 06

    Can my agent list all detection rules currently active in my SIEM?

    Yes. Use the 'list_detection_rules' capability. It returns both custom rules and Elastic prepackaged ML algorithms, which is vital for mapping your MITRE ATT&CK coverage.

  • 07

    How do I whitelist a hostname to resolve a false positive via chat?

    Use the 'add_exception' mutation. Provide the Exception List ID and the hostname string. The agent will update the container, implicitly ignoring telemetry matched on this host for any bound rule.

  • 08

    Can I search for security alerts (Signals) using KQL through the agent?

    Absolutely. The 'search_signals' capability allows you to retrieve critical alert logs. You can provide an optional KQL query to filter for specific users, hostnames, or process trees within your security telemetry.

Explora

Más en Fort Knox

Sugerencias

Conecta Elastic Security a Claude, Cursor, ChatGPT y más