¿Puede la IA crear nuevos playbooks?

No. La IA solo puede ejecutar los playbooks que ya hayas definido y configurado en Cortex XSIAM.

¿Decide la IA qué playbook ejecutar?

La IA sugiere o selecciona un playbook basándose en tu petición, pero solo utiliza las herramientas disponibles en el entorno de XSIAM.

¿Puede la IA borrar registros de seguridad?

No. La IA solo tiene capacidad para ejecutar playbooks. No puede borrar ni modificar tus registros o datos históricos de XSIAM.

¿Puedo interrumpir un playbook una vez iniciado?

La IA activa la ejecución en XSIAM. Si el playbook ya está en marcha, deberás gestionar la interrupción desde la propia consola de XSIAM.

¿Qué pasa si un playbook falla?

La IA te informará del error devuelto por el intento de ejecución en XSIAM para que sepas exactamente por qué no se completó la tarea.

REMEDIACIÓNACCESOHUMANOAUDITORÍA

REMEDIACIÓN
ACCESO
HUMANO
AUDITORÍA

Automatiza playbooks de respuesta a incidentes con tu IA

Conecta tu IA con Cortex XSIAM para ejecutar flujos de trabajo de seguridad predefinidos. Una vez vinculado, tu agente se encarga del trabajo pesado de contención y remediación.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo automatizar mis playbooks de respuesta con IA?

Solo tienes que pedirle a tu cliente de IA que ejecute un playbook específico en Cortex XSIAM y este lanzará el flujo de trabajo de inmediato. Así podrás realizar tareas como el bloqueo de IPs o el restablecimiento de contraseñas desde una interfaz de chat. A continuación verás cómo funciona la automatización.

Resultados de la automatización.

Dónde se aplica tu respuesta.

Ejecutar un playbook convierte una tarea manual en una acción automatizada.

REMEDIACIÓN

Contención inmediata de amenazas

La IA activa playbooks que bloquean IPs maliciosas o aíslan hosts. Detén la propagación sin tener que navegar por múltiples consolas de seguridad.

ACCESO

Restablecimiento de credenciales

Tu agente ejecuta flujos para resetear contraseñas o revocar sesiones. Resuelve incidentes comunes de identidad en segundos.

HUMANO

Supervisión manual necesaria

Las investigaciones complejas que no encajan en un playbook definido quedan en tus manos. La IA detecta la necesidad, pero tú decides cómo proceder si no existe automatización.

AUDITORÍA

Historial de ejecución registrado

Cada ejecución de playbook se registra en XSIAM. Tendrás un rastro claro de qué activó la IA y cuándo terminó.

El flujo

Qué hace tu IA cuando solicitas un playbook.

La IA actúa como puente entre tu comando en lenguaje natural y el motor de XSIAM.

Identificar el playbook
Tu agente analiza los detalles del incidente y selecciona el nombre del playbook correcto según tu configuración de XSIAM.
execute_playbook
Pasar parámetros
La IA extrae los datos necesarios, como direcciones IP o IDs de usuario, de tu chat para integrarlos en el playbook.
execute_playbook
Activar ejecución
El agente envía el comando a XSIAM para iniciar la secuencia automatizada.
execute_playbook
Confirmar finalización
La IA espera a que el playbook termine y reporta el resultado directamente en tu ventana de chat.
execute_playbook

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu primera respuesta automatizada.

Puntos de partida

Sustituye la información entre corchetes por los nombres reales de tus playbooks de XSIAM o por IPs específicas.

Cortex XSIAM Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}

Copia en el chat04

Ejecuta el playbook [playbook_name] para la dirección IP 192.168.1.50.
Ejecuta el playbook de restablecimiento de contraseña para el usuario [username].
Activa el flujo de trabajo [playbook_name] para aislar este host.
¿Puedes ejecutar el playbook de contención para la última alerta en XSIAM?

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Cortex XSIAM una vez y luego solo pregunta.

Introduce tus credenciales una sola vez para establecer el vínculo. Tu inicio de sesión permanece cifrado y podrás empezar a llamar a los playbooks desde tu cliente de IA preferido.

Conectar Cortex XSIAM a tu IA

FAQ

Comportamiento de la automatización

01
¿Puede la IA crear nuevos playbooks?
No. La IA solo puede ejecutar los playbooks que ya hayas definido y configurado en Cortex XSIAM.
02
¿Decide la IA qué playbook ejecutar?
La IA sugiere o selecciona un playbook basándose en tu petición, pero solo utiliza las herramientas disponibles en el entorno de XSIAM.
03
¿Puede la IA borrar registros de seguridad?
No. La IA solo tiene capacidad para ejecutar playbooks. No puede borrar ni modificar tus registros o datos históricos de XSIAM.
04
¿Puedo interrumpir un playbook una vez iniciado?
La IA activa la ejecución en XSIAM. Si el playbook ya está en marcha, deberás gestionar la interrupción desde la propia consola de XSIAM.
05
¿Qué pasa si un playbook falla?
La IA te informará del error devuelto por el intento de ejecución en XSIAM para que sepas exactamente por qué no se completó la tarea.
¿Tienes más dudas sobre Cortex XSIAM? La página del conector tiene las respuestas. Ver todas las capacidades del conector de Cortex XSIAM

Conecta Cortex XSIAM a Claude, Cursor, ChatGPT y más