- CRÍTICO
- INVESTIGAR
- ROUTINA
- HUMANO
Respuesta rápida
¿Cómo puedo usar la IA para triar alertas de seguridad?
Tu IA extrae alertas en tiempo real y datos de anomalías de red para localizar cargas de trabajo comprometidas. Obtendrás una visión clara de qué activos están bajo ataque sin tener que buscar manualmente. Este desglose muestra cómo el agente identifica y categoriza estas amenazas.
Dónde se clasifican los hallazgos.
Resultados del triaje.
La IA organiza sus hallazgos en estas categorías específicas.
CRÍTICO
Compromisos confirmados
La IA identifica cargas de trabajo donde las anomalías de red coinciden con alertas de seguridad activas. Recibirás una lista directa de los activos que requieren aislamiento inmediato.
INVESTIGAR
Actividad sospechosa
El agente señala anomalías que aún no tienen una alerta activa. Esto te permite anticiparte a posibles amenazas de día cero.
ROUTINA
Ruido de baja prioridad
La IA filtra las alertas que no muestran un comportamiento de red sospechoso. Así mantienes el enfoque en los problemas reales.
HUMANO
Requiere revisión manual
Cuando la IA encuentra datos contradictorios entre las alertas y el tráfico de red, marca el caso para que lo inspecciones directamente.
El flujo
Qué hace tu IA cuando llegan las alertas.
La IA actúa como un primer respondedor, analizando tu entorno para separar el ruido del peligro real.
Recopilación de alertas
El agente extrae la lista actual de problemas de seguridad de tu entorno de Prisma Cloud.
get_alertsEscaneo de tráfico
La IA busca patrones inusuales en tu red para ver si alguna carga de trabajo se comporta de forma extraña.
get_network_anomaliesCorrelación de datos
El agente compara las alertas activas con las anomalías detectadas para encontrar coincidencias.
get_alertsget_network_anomaliesReporte de hallazgos
La IA resume qué cargas de trabajo específicas están probablemente comprometidas basándose en los datos combinados.
get_alerts
Pruébalo
Copia estos comandos para empezar.
Usa estos prompts para iniciar tu proceso de triaje.
Puntos de partida
Estas son frases iniciales. Cambia los nombres de las cargas de trabajo o los IDs de las alertas para que coincidan con tu entorno.
Prisma Cloud Connector
Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.
https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcpClaude Desktop
Sigue los pasos siguientes para conectarte en segundos.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Prisma Cloud capabilities are ready to use.
{
"mcpServers": {
"prisma-cloud-mcp": {
"url": "https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp"
}
}
}Extrae todas las alertas activas de Prisma Cloud y dime cuáles parecen más urgentes.
Busca anomalías de red en el clúster de producción y compáralas con las alertas recientes.
¿Hay alguna carga de trabajo que muestre tanto una alerta activa como un comportamiento de red sospechoso?
Lista todas las anomalías de red detectadas en la última hora y resume su impacto.
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Empieza aquí
Conecta Prisma Cloud una vez y luego pregunta.
Solo tienes que proporcionar tus credenciales a través del enlace de conexión seguro. Una vez activo, tu IA podrá empezar a extraer datos de inmediato.
Conecta Prisma Cloud a tu IAFAQ
Cómo funciona esta tarea.
- 01
¿Puede la IA solucionar los problemas de seguridad por mí?
No. La IA solo lee los datos de alertas y anomalías para ayudarte a identificar problemas. No puede cambiar tus configuraciones de seguridad ni remediar amenazas.
- 02
¿La IA elimina alguna alerta?
No. La IA tiene permisos de solo lectura. Solo puede extraer datos de Prisma Cloud, no modificar ni eliminar tus registros existentes.
- 03
¿Cómo sabe si una carga de trabajo está realmente comprometida?
La IA busca una correlación entre una alerta de seguridad activa y una anomalía de red detectada. Si ambas existen para la misma carga de trabajo, la marca como un posible compromiso.
- 04
¿Puedo usar esto con cualquier cliente de IA?
Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.
- 05
¿La IA ve todo mi tráfico de red?
No. Solo ve las anomalías de red específicas que Prisma Cloud ya ha detectado y puesto a disposición a través de la herramienta.
¿Tienes más dudas sobre Prisma Cloud? La página del conector las responde. Ver todo lo que puede hacer el conector de Prisma Cloud
Conecta Prisma Cloud a Claude, Cursor, ChatGPT y más
