¿Puede la IA cambiar mis configuraciones de XSIAM?

No. La IA solo tiene la capacidad de ejecutar consultas. No puede modificar ajustes, borrar logs ni cambiar políticas de seguridad.

¿La IA escribe el XQL por mí?

Sí. Traduce tu lenguaje natural a la sintaxis XQL específica que requiere Cortex XSIAM.

¿Puede la IA bloquear automáticamente una dirección IP?

No. La IA puede localizar la IP mediante una consulta, pero no puede realizar acciones de remediación o bloqueo.

¿Qué pasa si la consulta XQL es incorrecta?

La IA intentará corregir la sintaxis basándose en el error devuelto por XSIAM. También puedes pedirle manualmente que corrija la consulta.

¿Necesito saber XQL para usar esto?

No. La principal ventaja es que puedes investigar usando lenguaje natural sin necesidad de ser un experto en XQL.

DATOSPATRONESANÁLISISHUMANO

DATOS
PATRONES
ANÁLISIS
HUMANO

Realizar búsqueda de amenazas con Cortex XSIAM y tu IA

Conecta Cortex XSIAM a tu cliente de IA para convertir peticiones en lenguaje natural en consultas de seguridad precisas. Pasa de hacer preguntas a visualizar telemetría pura al instante.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Puedo ejecutar consultas XQL con mi IA?

Sí. Tu IA utiliza la herramienta run_xql_query para traducir tus preguntas de búsqueda en sintaxis XQL válida y ejecutarlas en tu instancia de Cortex XSIAM. Esto te da acceso directo a logs y telemetría mediante una interfaz de chat.

Resultados

Lo que obtienes al investigar

Cada consulta que ejecutas devuelve inteligencia de seguridad específica a tu ventana de chat.

DATOS

Acceso a telemetría pura

La IA extrae logs y datos de eventos específicos según tu consulta. Obtienes los artefactos exactos necesarios para la investigación.

PATRONES

Detección de actividad maliciosa

Tu agente identifica secuencias sospechosas o patrones repetitivos en tu entorno. Encuentra la aguja en el pajar.

ANÁLISIS

Redacción de consultas automática

La IA gestiona la compleja sintaxis XQL por ti. Tú te centras en la lógica mientras ella se encarga del código.

HUMANO

Requiere verificación manual

Debes revisar los resultados de la consulta para confirmar los hallazgos. La IA aporta los datos, pero tú decides si hay una amenaza.

El flujo

Qué hace tu IA durante la búsqueda.

La IA actúa como puente entre tu intención y el data lake de XSIAM.

Traducir intención
Tu agente toma tu descripción de una amenaza en lenguaje natural y la convierte en una consulta estructurada.
run_xql_query
Ejecutar búsqueda
La IA envía el comando generado a Cortex XSIAM para escanear tu entorno.
run_xql_query
Analizar resultados
El agente lee los datos devueltos y los organiza para que sean legibles en tu chat.
run_xql_query
Resumir hallazgos
La IA destaca los artefactos específicos o las IPs sospechosas encontradas durante la búsqueda.
run_xql_query

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar una búsqueda de inmediato.

Puntos de partida

Estos son plantillas. Cambia las direcciones IP, nombres de host o archivos para que coincidan con tu investigación actual.

Cortex XSIAM Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}

Copia en el chat04

Ejecuta una consulta XQL para encontrar todos los intentos de inicio de sesión fallidos desde la IP 192.168.1.50 en las últimas 24 horas.
Busca cualquier ejecución de proceso que involucre 'powershell.exe' ocurrida en workstation-alpha-01.
Encuentra todas las conexiones de red al dominio externo 'malicious-site.com' de la última hora.
Consulta cualquier modificación de archivos inusual en el directorio /etc/ en todos los endpoints Linux.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Cortex XSIAM una vez y luego pregunta.

Solo tienes que vincular tu cuenta una vez. Tus credenciales permanecen cifradas y podrás empezar a investigar en cualquier cliente compatible con MCP.

Conectar Cortex XSIAM a tu IA

FAQ

Cómo funciona la búsqueda

01
¿Puede la IA cambiar mis configuraciones de XSIAM?
No. La IA solo tiene la capacidad de ejecutar consultas. No puede modificar ajustes, borrar logs ni cambiar políticas de seguridad.
02
¿La IA escribe el XQL por mí?
Sí. Traduce tu lenguaje natural a la sintaxis XQL específica que requiere Cortex XSIAM.
03
¿Puede la IA bloquear automáticamente una dirección IP?
No. La IA puede localizar la IP mediante una consulta, pero no puede realizar acciones de remediación o bloqueo.
04
¿Qué pasa si la consulta XQL es incorrecta?
La IA intentará corregir la sintaxis basándose en el error devuelto por XSIAM. También puedes pedirle manualmente que corrija la consulta.
05
¿Necesito saber XQL para usar esto?
No. La principal ventaja es que puedes investigar usando lenguaje natural sin necesidad de ser un experto en XQL.
¿Tienes más dudas sobre Cortex XSIAM? La página del conector las responde. Ver todo lo que puede hacer el conector de Cortex XSIAM

Conecta Cortex XSIAM a Claude, Cursor, ChatGPT y más