- CONTEXTO
- TRIAGE
- RECONOCIMIENTO
- HUMANO
Respuesta rápida
¿Cómo puedo usar mi IA para investigar señales de seguridad?
Tu IA utiliza el MCP de Elastic Security para consultar señales brutas y extraer datos enriquecidos, como nombres de host y perfiles de usuario. Esto te aporta el contexto necesario para la respuesta ante incidentes. A continuación verás los resultados y el flujo de trabajo.
Resultados de la investigación
Lo que obtienes de una búsqueda de señales
La IA extrae los datos para que tú tomes las decisiones.
CONTEXTO
Telemetría enriquecida
La IA obtiene nombres de host, perfiles de usuario y geolocalización de IP. Conoces la identidad completa de las entidades involucradas al instante.
TRIAGE
Revisión rápida de señales
La IA analiza las señales brutas para encontrar eventos relevantes. Así sabrás rápido si una alerta merece tu atención.
RECONOCIMIENTO
Mapeo de red
La IA identifica ubicaciones de IP y patrones de usuario. Esto te ayuda a definir el alcance de un incidente.
HUMANO
Decisión final de triage
La IA presenta la evidencia recopilada en tu chat. Tú decides si escalar la amenaza o cerrar el caso.
El flujo
Lo que hace tu IA cuando llega una señal.
La IA se encarga de recuperar los datos para que tú te centres en la amenaza.
Consultar señales
La IA busca en tus registros de Elastic Security eventos específicos o IDs de alerta.
search_signalsExtraer telemetría
La IA obtiene los nombres de host y perfiles de usuario vinculados a la señal.
search_signalsObtener geolocalización
La IA busca las direcciones IP para identificar el origen de la actividad.
search_signalsResumir contexto
La IA agrupa toda la telemetría en una sola respuesta para ti.
search_signals
Pruébalo
Copia estos ejemplos para empezar.
Usa estos prompts para iniciar una investigación.
Puntos de partida
Sustituye los IDs y nombres específicos por tus datos reales.
Elastic Security Connector
Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.
https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp
Claude Desktop
Sigue los pasos siguientes para conectarte en segundos.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
{
"mcpServers": {
"elastic-security-mcp": {
"url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
}
}
}Busca señales de seguridad recientes relacionadas con el usuario 'svc_account_01'.
Busca el nombre de host y el perfil de usuario para el ID de alerta 99283.
Obtén la geolocalización de la dirección IP 10.0.4.52.
¿Cuáles son las señales recientes para el host 'prod-web-04'?
- Claude
ChatGPT
Cursor
VS Code
Windsurf- Claude Code
JetBrains
Cline
Empieza aquí
Conecta Elastic Security una vez y luego pregunta.
Una sola conexión da a tu IA acceso a tus datos de seguridad. Tu inicio de sesión permanece cifrado en nuestro lado.
Conecta Elastic Security a tu IAFAQ
Funcionamiento de la tarea
- 01
¿Puede la IA cambiar mi configuración de seguridad?
No. La IA solo puede leer y buscar señales.
- 02
¿Puede la IA borrar registros o alertas?
No. La IA no tiene permisos para borrar ni modificar ningún dato en Elastic Security.
- 03
¿Realiza la IA la remediación directamente?
No. La IA proporciona la telemetría y el contexto, pero tú debes realizar la remediación.
- 04
¿Puedo usar esto con Cursor o VS Code?
Sí. Puedes usarlo con cualquier cliente compatible con MCP.
- 05
¿La IA ve todo lo que hay en mi instancia de Elastic?
La IA solo ve los datos a los que puede acceder mediante la herramienta search_signals.
¿Tienes más dudas sobre Elastic Security? Ver todo lo que puede hacer el conector de Elastic Security
Conecta Elastic Security a Claude, Cursor, ChatGPT y más