¿Puede la IA solucionar el problema de seguridad por mí?

No. La IA solo puede leer datos de alertas y ejecutar consultas. Debes realizar cualquier acción de remediación manualmente en Lacework.

¿Puede la IA eliminar alertas?

No. Las herramientas solo permiten buscar, obtener y consultar datos. La IA no puede modificar ni eliminar tus registros de Lacework.

¿La IA tiene acceso a todos mis datos en la nube?

La IA solo ve los datos a los que puede acceder mediante las herramientas específicas de Lacework incluidas en el manifiesto.

¿Cómo obtiene la IA el contexto de comportamiento?

Utiliza la herramienta de consultas para extraer puntos de datos específicos sobre el entorno y el comportamiento desde tu instancia de Lacework.

¿Puedo usar esto con cualquier cliente de IA?

Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.

TRIAGECONTEXTOANÁLISISDECISIÓN

TRIAGE
CONTEXTO
ANÁLISIS
DECISIÓN

Cómo investigar alertas de seguridad con tu IA y Lacework

Conecta Lacework con tu agente para obtener contexto profundo directamente en el chat. Deja de saltar entre pestañas para entender qué significa cada alerta.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo usar la IA para investigar alertas de Lacework?

Tu agente utiliza las herramientas de Lacework para obtener detalles específicos de las alertas y ejecutar consultas de metadatos de comportamiento. Esto te ofrece el contexto completo de un evento de seguridad sin búsquedas manuales, permitiéndote visualizar la amenaza y los activos afectados con claridad.

Resultados de la investigación.

Hacia dónde te lleva la investigación.

La IA se encarga de recopilar los datos para que tú te concentres en la decisión.

TRIAGE

Listas de alertas filtradas

El agente usa herramientas de búsqueda para localizar eventos de seguridad específicos. Obtienes una lista limpia de lo que es prioritario ahora mismo.

CONTEXTO

Detalles profundos de la alerta

Tu agente extrae los metadatos vinculados a una alerta concreta. Verás exactamente qué activó la señal.

ANÁLISIS

Datos de comportamiento

El agente ejecuta consultas para extraer la actividad circundante. Así podrás ver los patrones que explican la gravedad de la alerta.

DECISIÓN

Revisión humana

La IA presenta los hallazgos, pero tú decides si la alerta es un falso positivo. Tú tomas la decisión final sobre la remediación.

El flujo

Lo que hace tu IA cuando llega la alerta.

El agente actúa como tu investigador, extrayendo datos de Lacework bajo demanda.

Localizar la señal
El agente escanea tu entorno de Lacework para encontrar eventos o patrones de seguridad específicos.
search_alerts
Inspeccionar la alerta
Una vez identificada la alerta, el agente extrae el payload y los metadatos específicos de ese evento.
get_alert
Recopilar contexto
El agente ejecuta consultas personalizadas para obtener datos de comportamiento y contexto del entorno relacionados con la alerta.
execute_query
Resumir hallazgos
El agente combina los detalles de la alerta y los resultados de las consultas en una única explicación para ti.
get_alert

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar una investigación.

Puntos de partida

Estos son ejemplos iniciales. Sustituye los IDs de alerta o los nombres de recursos por tus datos reales de Lacework.

Lacework Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Lacework capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}

Copia en el chat04

Busca todas las alertas de severidad alta en Lacework de las últimas 24 horas.
Obtén los detalles de la alerta con ID 98765 y dime qué la activó.
Ejecuta una consulta para encontrar todo el tráfico de red anómalo en mi entorno de producción.
Analiza los metadatos de la alerta más reciente y resume el recurso afectado.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Lacework una vez y luego pregunta.

Introduce tus credenciales de Lacework una sola vez. La conexión está cifrada y es segura, permitiendo que tu agente extraiga datos siempre que lo solicites.

Conectar Lacework a tu IA

FAQ

Cómo funciona esta tarea.

01
¿Puede la IA solucionar el problema de seguridad por mí?
No. La IA solo puede leer datos de alertas y ejecutar consultas. Debes realizar cualquier acción de remediación manualmente en Lacework.
02
¿Puede la IA eliminar alertas?
No. Las herramientas solo permiten buscar, obtener y consultar datos. La IA no puede modificar ni eliminar tus registros de Lacework.
03
¿La IA tiene acceso a todos mis datos en la nube?
La IA solo ve los datos a los que puede acceder mediante las herramientas específicas de Lacework incluidas en el manifiesto.
04
¿Cómo obtiene la IA el contexto de comportamiento?
Utiliza la herramienta de consultas para extraer puntos de datos específicos sobre el entorno y el comportamiento desde tu instancia de Lacework.
05
¿Puedo usar esto con cualquier cliente de IA?
Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.
¿Tienes más dudas sobre Lacework? Ver todo lo que puede hacer el conector de Lacework

Conecta Lacework a Claude, Cursor, ChatGPT y más