• CRÍTICO
  • INVESTIGAR
  • ROUTINA
  • HUMANO

Cómo triar alertas de seguridad con tu IA y Prisma Cloud

Conecta Prisma Cloud a tu cliente de IA para convertir datos de seguridad en inteligencia útil. Una vez conectado, tu agente se encarga de la tarea pesada de escanear amenazas.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo usar la IA para triar alertas de seguridad?

Tu IA extrae alertas en tiempo real y datos de anomalías de red para localizar cargas de trabajo comprometidas. Obtendrás una visión clara de qué activos están bajo ataque sin tener que buscar manualmente. Este desglose muestra cómo el agente identifica y categoriza estas amenazas.

Dónde se clasifican los hallazgos.

Resultados del triaje.

La IA organiza sus hallazgos en estas categorías específicas.

CRÍTICO

Compromisos confirmados

La IA identifica cargas de trabajo donde las anomalías de red coinciden con alertas de seguridad activas. Recibirás una lista directa de los activos que requieren aislamiento inmediato.

INVESTIGAR

Actividad sospechosa

El agente señala anomalías que aún no tienen una alerta activa. Esto te permite anticiparte a posibles amenazas de día cero.

ROUTINA

Ruido de baja prioridad

La IA filtra las alertas que no muestran un comportamiento de red sospechoso. Así mantienes el enfoque en los problemas reales.

HUMANO

Requiere revisión manual

Cuando la IA encuentra datos contradictorios entre las alertas y el tráfico de red, marca el caso para que lo inspecciones directamente.

El flujo

Qué hace tu IA cuando llegan las alertas.

La IA actúa como un primer respondedor, analizando tu entorno para separar el ruido del peligro real.

  1. Recopilación de alertas

    El agente extrae la lista actual de problemas de seguridad de tu entorno de Prisma Cloud.

    get_alerts
  2. Escaneo de tráfico

    La IA busca patrones inusuales en tu red para ver si alguna carga de trabajo se comporta de forma extraña.

    get_network_anomalies
  3. Correlación de datos

    El agente compara las alertas activas con las anomalías detectadas para encontrar coincidencias.

    get_alertsget_network_anomalies
  4. Reporte de hallazgos

    La IA resume qué cargas de trabajo específicas están probablemente comprometidas basándose en los datos combinados.

    get_alerts

Pruébalo

Copia estos comandos para empezar.

Usa estos prompts para iniciar tu proceso de triaje.

Puntos de partida

Estas son frases iniciales. Cambia los nombres de las cargas de trabajo o los IDs de las alertas para que coincidan con tu entorno.

Prisma Cloud Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Prisma Cloud capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "prisma-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp"
    }
  }
}
Copia en el chat04
  • Extrae todas las alertas activas de Prisma Cloud y dime cuáles parecen más urgentes.

  • Busca anomalías de red en el clúster de producción y compáralas con las alertas recientes.

  • ¿Hay alguna carga de trabajo que muestre tanto una alerta activa como un comportamiento de red sospechoso?

  • Lista todas las anomalías de red detectadas en la última hora y resume su impacto.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta Prisma Cloud una vez y luego pregunta.

Solo tienes que proporcionar tus credenciales a través del enlace de conexión seguro. Una vez activo, tu IA podrá empezar a extraer datos de inmediato.

Conecta Prisma Cloud a tu IA

FAQ

Cómo funciona esta tarea.

  • 01

    ¿Puede la IA solucionar los problemas de seguridad por mí?

    No. La IA solo lee los datos de alertas y anomalías para ayudarte a identificar problemas. No puede cambiar tus configuraciones de seguridad ni remediar amenazas.

  • 02

    ¿La IA elimina alguna alerta?

    No. La IA tiene permisos de solo lectura. Solo puede extraer datos de Prisma Cloud, no modificar ni eliminar tus registros existentes.

  • 03

    ¿Cómo sabe si una carga de trabajo está realmente comprometida?

    La IA busca una correlación entre una alerta de seguridad activa y una anomalía de red detectada. Si ambas existen para la misma carga de trabajo, la marca como un posible compromiso.

  • 04

    ¿Puedo usar esto con cualquier cliente de IA?

    Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.

  • 05

    ¿La IA ve todo mi tráfico de red?

    No. Solo ve las anomalías de red específicas que Prisma Cloud ya ha detectado y puesto a disposición a través de la herramienta.

  • ¿Tienes más dudas sobre Prisma Cloud? La página del conector las responde. Ver todo lo que puede hacer el conector de Prisma Cloud

Conecta Prisma Cloud a Claude, Cursor, ChatGPT y más