¿Puede la IA cambiar mis reglas de seguridad?

No. La IA solo puede leer reglas y registros. Debes realizar cualquier cambio manualmente en tu consola de administración de PAN-OS.

¿La IA elimina algún registro?

No. La IA tiene acceso de solo lectura a tus registros de amenazas.

¿Puedo auditar zonas específicas?

Sí. Puedes pedirle a la IA que centre su análisis de reglas y registros en zonas o rangos de IP específicos.

¿Cómo detecta la IA las amenazas?

La IA utiliza los registros de amenazas para identificar patrones y eventos de seguridad activos.

¿Puede la IA corregir automáticamente una regla mal configurada?

No. La IA identifica el problema y sugiere una solución, pero tú eres el único que puede aplicarla.

RIESGOAMENAZAREMEDIACIÓNHUMANO

RIESGO
AMENAZA
REMEDIACIÓN
HUMANO

Auditor de políticas de seguridad con tu IA y PAN-OS

Conecta tu agente a PAN-OS para escanear brechas de configuración y amenazas activas. La IA recopila los datos para que tú te enfoques en la remediación.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo auditar mis políticas de seguridad con IA?

Tu agente extrae reglas de seguridad y registros de amenazas directamente de PAN-OS para detectar accesos demasiado permisivos o amenazas activas. Obtendrás una visión clara de tu postura de seguridad sin tener que buscar manualmente en los registros. Esta guía explica cómo realizar esos controles.

Resultados de la auditoría

Dónde se presentan los hallazgos.

La IA organiza sus hallazgos en estas categorías específicas.

RIESGO

Alertas de reglas permisivas

La IA identifica reglas demasiado amplias. Recibirás una lista de puntos de acceso específicos que necesitan restringirse.

AMENAZA

Detección de amenazas activas

El agente señala entradas recientes en los registros de amenazas. Verás exactamente qué IPs o firmas están afectando tu perímetro.

REMEDIACIÓN

Sugerencias de limpieza

La IA sugiere cómo corregir las brechas identificadas. Tú decides qué reglas eliminar o restringir.

HUMANO

Revisión manual de políticas

La IA señala lógicas complejas que requieren intervención humana. Tú intervienes para gestionar cambios de políticas críticos.

El flujo

Lo que hace tu IA al iniciar la auditoría.

La IA actúa como tu recolector de datos y analista.

Extracción de reglas
El agente extrae tu configuración de seguridad actual para buscar accesos abiertos o reglas obsoletas.
get_security_rules
Escaneo de registros
El agente extrae registros de amenazas recientes para ver si el tráfico bloqueado o permitido coincide con patrones de ataque conocidos.
get_threat_logs
Identificación de brechas
La IA compara las reglas con los datos de amenazas para hallar dónde las reglas permisivas podrían estar dejando pasar tráfico malicioso.
get_security_rulesget_threat_logs
Reporte de resultados
El agente resume los riesgos más críticos y los presenta en tu interfaz de chat.
get_threat_logs

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar una auditoría.

Puntos de partida

Estos son ejemplos iniciales. Reemplaza el texto entre corchetes con los nombres de tus zonas o firewalls específicos.

PAN-OS Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — PAN-OS capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "pan-os-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp"
    }
  }
}

Copia en el chat04

Muéstrame todas las reglas de seguridad que permiten tráfico desde cualquier origen hacia mi zona de base de datos.
Revisa mis registros de amenazas para detectar cualquier actividad sospechosa en las últimas 24 horas.
¿Existen reglas demasiado permisivas que coincidan con los registros de amenazas recientes?
Lista todas las reglas de seguridad que no han registrado tráfico en los últimos 30 días.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta PAN-OS una vez y luego pregunta.

Añade tus credenciales una sola vez. Tu inicio de sesión permanece cifrado y podrás empezar a consultar a tu agente sobre tu postura de seguridad de inmediato.

Conectar PAN-OS a tu IA

FAQ

Funcionamiento de la auditoría

01
¿Puede la IA cambiar mis reglas de seguridad?
No. La IA solo puede leer reglas y registros. Debes realizar cualquier cambio manualmente en tu consola de administración de PAN-OS.
02
¿La IA elimina algún registro?
No. La IA tiene acceso de solo lectura a tus registros de amenazas.
03
¿Puedo auditar zonas específicas?
Sí. Puedes pedirle a la IA que centre su análisis de reglas y registros en zonas o rangos de IP específicos.
04
¿Cómo detecta la IA las amenazas?
La IA utiliza los registros de amenazas para identificar patrones y eventos de seguridad activos.
05
¿Puede la IA corregir automáticamente una regla mal configurada?
No. La IA identifica el problema y sugiere una solución, pero tú eres el único que puede aplicarla.
¿Tienes más dudas sobre PAN-OS? La página del Connector tiene las respuestas. Ver todas las funciones del Connector de PAN-OS

Conecta PAN-OS a Claude, Cursor, ChatGPT y más