• GRAVEDAD
  • RESPUESTA
  • PATRONES
  • HUMANO

Cómo investigar amenazas de seguridad con tu IA y Prisma Access

Conecta Prisma Access con tu cliente de IA para obtener datos en vivo. Una vez conectado, tu agente se encarga de la extracción y el análisis de los registros.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo usar la IA para investigar amenazas en Prisma Access?

Tu agente utiliza la herramienta get_threat_logs para extraer datos en tiempo real de Prisma Access. Luego, analiza los registros para determinar la gravedad del ataque e identifica las acciones tomadas para mitigarlo. Obtendrás una visión clara de tu postura de seguridad al instante.

Resultados del análisis de amenazas

Lo que descubrirás

La IA convierte los datos brutos de los registros en estos conocimientos específicos.

GRAVEDAD

Niveles de impacto del ataque

La IA categoriza las amenazas según su nivel de peligro. Sabrás qué incidentes requieren tu atención inmediata.

RESPUESTA

Historial de mitigación

El agente identifica qué hizo Prisma Access para detener la amenaza. Así verás qué bloqueos automáticos fueron efectivos.

PATRONES

Vectores de ataque recurrentes

Al escanear múltiples registros, tu agente detecta patrones repetitivos. Esto te ayuda a encontrar debilidades específicas en tu perímetro.

HUMANO

Triaje manual necesario

La IA señala anomalías de alto riesgo que no puede resolver. Tú decides si necesitas actualizar una política o bloquear una IP manualmente.

El flujo

Lo que hace tu IA cuando llega una amenaza.

La IA se encarga de recopilar los datos para que tú te concentres en la toma de decisiones.

  1. Obtener registros

    Tu agente extrae los eventos de seguridad más recientes de tu entorno de Prisma Access.

    get_threat_logs
  2. Evaluar riesgo

    La IA examina el tipo de amenaza y el objetivo para asignar una puntuación de gravedad.

    get_threat_logs
  3. Auditar acciones

    El agente revisa los registros para verificar si las políticas actuales mitigaron la amenaza con éxito.

    get_threat_logs
  4. Resumir hallazgos

    La IA condensa los datos de los registros en un resumen claro de lo sucedido.

    get_threat_logs

Pruébalo

Copia estos ejemplos para empezar.

Pega estos textos en tu chat para comenzar.

Puntos de partida

Estas son frases iniciales. Cambia los periodos de tiempo o los tipos de amenaza para ajustarlos a tu investigación actual.

Prisma Access Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Prisma Access capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "prisma-access-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp"
    }
  }
}
Copia en el chat04
  • Obtén los últimos registros de amenazas de Prisma Access y dime si hay problemas de gravedad crítica.

  • Muéstrame los últimos 10 registros de amenazas y explica qué acciones se tomaron en cada uno.

  • Analiza los registros de amenazas recientes para encontrar patrones con direcciones IP sospechosas.

  • Resume las amenazas de seguridad más recientes que no fueron bloqueadas automáticamente.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta Prisma Access una vez y luego pregunta.

Conecta tu cuenta una sola vez. Tus credenciales permanecen cifradas y podrás empezar a preguntar a tu IA sobre tus registros de seguridad de inmediato.

Conecta Prisma Access a tu IA

FAQ

Cómo funciona esta tarea

  • 01

    ¿Puede la IA bloquear una dirección IP por mí?

    No. La IA solo lee y analiza registros. Debes usar tu consola de seguridad para cambiar políticas o bloquear IPs.

  • 02

    ¿La IA elimina algún registro de Prisma Access?

    No. La IA solo tiene acceso de lectura mediante la herramienta get_threat_logs. No puede modificar ni eliminar tus datos.

  • 03

    ¿Puedo preguntar sobre amenazas de la semana pasada?

    Sí, siempre que esos registros estén disponibles en el entorno de Prisma Access para que la herramienta pueda extraerlos.

  • 04

    ¿La IA notificará a mi equipo automáticamente?

    No. La IA te entrega el análisis en tu interfaz de chat. Tú decides si necesitas alertar a alguien más.

  • 05

    ¿Puede la IA crear nuevas políticas de seguridad?

    No. La IA se limita a leer registros de amenazas. Todos los cambios de política deben realizarlos tú en Prisma Access.

  • ¿Tienes más dudas sobre Prisma Access? La página del conector tiene las respuestas. Ver todo lo que puede hacer el conector de Prisma Access

Conecta Prisma Access a Claude, Cursor, ChatGPT y más