¿Puede la IA eliminar mis reglas de seguridad automáticamente?

La IA puede usar la herramienta de eliminación si se lo pides explícitamente, pero normalmente presentará la acción para que tú la apruebes primero.

¿La IA escribe las consultas por mí?

Sí. Tú indicas la intención en lenguaje natural y la IA la traduce en las llamadas a las herramientas necesarias para obtener tus registros y reglas.

¿Puede la IA crear nuevos usuarios en Logz.io?

No. Este MCP se limita a eventos de seguridad, reglas y listas de consulta. No puede gestionar cuentas de usuario ni permisos.

¿Cambiará la IA mis reglas sin preguntar?

No. Aunque la IA tiene la capacidad de actualizar o crear reglas, tú sigues siendo quien toma las decisiones en tu cliente de IA.

¿Puedo usar esto para buscar en registros brutos del sistema?

Sí, siempre que esos registros se estén enviando a Logz.io y sean accesibles mediante las herramientas de eventos de seguridad.

ANÁLISISGESTIÓNTRIAGEHUMANO

ANÁLISIS
GESTIÓN
TRIAGE
HUMANO

Cómo auditar eventos de seguridad con tu IA

Conecta Logz.io con tu cliente de IA para convertir preguntas en lenguaje natural en investigaciones de seguridad precisas y gestión de reglas.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Puedo auditar eventos de seguridad usando lenguaje natural?

Sí. Puedes pedirle a tu IA que busque en los registros de eventos, inspeccione reglas de seguridad específicas o modifique listas de consulta. Esto te permite pasar de un activador sospechoso a una investigación completa. A continuación verás cómo la IA gestiona cada paso.

Resultados de la investigación

Hacia dónde te lleva la investigación.

La IA se encarga del trabajo pesado de consultar y actualizar, dejándote a ti la toma de decisiones final.

ANÁLISIS

Inspección profunda de registros

Tu IA extrae registros de eventos y datos de seguridad específicos según tus descripciones. Obtienes los datos brutos necesarios para confirmar una amenaza.

GESTIÓN

Actualización de reglas y listas

La IA puede modificar reglas de SIEM existentes o actualizar listas de consulta. Así puedes ajustar tus defensas en cuanto detectes una brecha.

TRIAGE

Investigación de activadores

Cuando se activa una regla, tu IA localiza los registros exactos vinculados a ese evento. Obtienes una visión clara de qué ocurrió y por qué.

HUMANO

Toma de decisiones final

La IA prepara los datos y las propuestas de cambio de reglas. Tú revisas los hallazgos y decides si aplicas las actualizaciones.

El flujo

Lo que hace tu IA cuando llega el activador.

La IA actúa como un puente entre tu intención en lenguaje natural y la API de Logz.io.

Identificar la amenaza
La IA busca patrones o activadores específicos en tus datos de seguridad para encontrar lo que importa.
search_security_events
Análisis detallado de registros
Una vez identificada la amenaza, la IA extrae los detalles granulares de los registros para dar contexto al evento.
search_security_event_logs
Inspeccionar lógica existente
La IA revisa tus reglas de seguridad y listas de consulta actuales para ver cómo se relacionan con el evento.
search_security_rulesget_lookup_list
Ajustar defensas
La IA propone o ejecuta cambios en tus reglas o listas para bloquear futuros incidentes.
create_security_ruleupdate_security_ruledelete_security_rule

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar una investigación o un cambio de regla.

Puntos de partida

Estas son frases iniciales. Cambia los nombres de reglas o tipos de registros por los de tu propio entorno.

Logz.io Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Logz.io capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "logzio-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp"
    }
  }
}

Copia en el chat04

Muéstrame los últimos diez eventos de seguridad relacionados con inicios de sesión fallidos de administradores.
Busca la regla de seguridad que activó la alerta para la dirección IP sospechosa.
Actualiza la lista de consulta 'blocked_ips' para incluir la IP 192.168.1.50.
Crea una nueva regla de seguridad para avisarme cada vez que un usuario del grupo de marketing acceda a la base de datos de producción.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Logz.io una vez y luego pregunta.

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y podrás empezar a interactuar con tus datos de seguridad de inmediato.

Conecta Logz.io a tu IA

FAQ

Cómo funciona esta tarea

01
¿Puede la IA eliminar mis reglas de seguridad automáticamente?
La IA puede usar la herramienta de eliminación si se lo pides explícitamente, pero normalmente presentará la acción para que tú la apruebes primero.
02
¿La IA escribe las consultas por mí?
Sí. Tú indicas la intención en lenguaje natural y la IA la traduce en las llamadas a las herramientas necesarias para obtener tus registros y reglas.
03
¿Puede la IA crear nuevos usuarios en Logz.io?
No. Este MCP se limita a eventos de seguridad, reglas y listas de consulta. No puede gestionar cuentas de usuario ni permisos.
04
¿Cambiará la IA mis reglas sin preguntar?
No. Aunque la IA tiene la capacidad de actualizar o crear reglas, tú sigues siendo quien toma las decisiones en tu cliente de IA.
05
¿Puedo usar esto para buscar en registros brutos del sistema?
Sí, siempre que esos registros se estén enviando a Logz.io y sean accesibles mediante las herramientas de eventos de seguridad.
¿Más preguntas sobre Logz.io? Ver todo lo que puede hacer el conector de Logz.io

Conecta Logz.io a Claude, Cursor, ChatGPT y más