An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Datadog Cloud Siem à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Prenez le contrôle total de votre sécurité cloud par la conversation.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 10 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 03

01-04

4 capacités dans cet ensemble.

Sur 10 disponibles via Datadog Security.

  1. 01

    Récupérer une règle de détection

    Accède à la logique exacte, aux paramètres de sévérité et aux routages de notification (PagerDuty, Slack) d'une règle spécifique.

  2. 02

    Lister les règles de détection

    Affiche la liste des règles de détection Datadog configurées, incluant les détections AWS CloudTrail, GCP et Kubernetes.

  3. 03

    Lister les filtres de sécurité

    Récupère la configuration des filtres de sécurité qui bloquent les flux de logs à faible valeur pour optimiser les coûts de calcul.

  4. 04

    Tester la connexion API

    Vérifie la validité de l'authentification API auprès du module de sécurité.

Ensemble de capacités02 / 03

05-07

3 capacités dans cet ensemble.

Sur 10 disponibles via Datadog Security.

  1. 05

    Créer une règle de détection

    Construit une nouvelle règle de détection de logs Cloud SIEM en utilisant des champs de messages et des requêtes Lucene.

  2. 06

    Supprimer une règle de détection

    Supprime de manière irréversible une règle de détection personnalisée créée par l'utilisateur.

  3. 07

    Extraire le contexte des logs bruts

    Outil de threat hunting pour extraire les 100 derniers messages de logs afin d'analyser précisément l'empreinte d'un attaquant.

Ensemble de capacités03 / 03

08-10

3 capacités dans cet ensemble.

Sur 10 disponibles via Datadog Security.

  1. 08

    Gérer le tri des signaux

    Modifie l'état d'un signal de sécurité, par exemple pour l'archiver en le marquant comme faux positif.

  2. 09

    Rechercher dans les logs bruts

    Interroge directement les logs Datadog des 15 dernières minutes pour identifier des menaces via les VPC Flow Logs ou les traces d'applications.

  3. 10

    Rechercher des signaux de sécurité

    Filtre les alertes de haute sévérité des dernières 24 heures en utilisant des requêtes basées sur Lucene et les vecteurs MITRE ATT&CK.

Travail réel

Ce que les équipes font tourner

01

Rapid Alert Triage

When a critical signal appears, you can tell your agent to archive it as a false positive or keep it open for investigation.

02

Active Threat Hunting

You can search for specific malicious IP addresses across raw logs to see if an attacker has moved laterally.

03

Detection Rule Deployment

Security engineers can push new Log Detection rules to Datadog by describing the malicious activity they want to catch.

04

Security Policy Auditing

Compliance teams can verify which low-value log vectors are being filtered out by checking security filter configurations.

Automatisez une tâche

Mettez Datadog Security au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Datadog Security fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Datadog Security au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 930 ms. Rapide en production.

Datadog Security est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1127 ms
3 oct.Aujourd'hui
Jour le plus rapide
754ms
Jour le plus lent
1127ms
Tendance sur 14 jours
En ralentissement+18%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Datadog Security, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Datadog Security. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Datadog Security Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Datadog Security avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Datadog Security délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité gérant des infrastructures cloud complexes.

  • 01

    Analystes SOC

    Pour rechercher des signaux de sécurité et traiter les menaces actives en temps réel.

  • 02

    Répondeurs aux incidents

    Pour traquer les menaces en utilisant le contexte des logs bruts et le suivi des IP malveillantes.

  • 03

    Ingénieurs Sécurité

    Pour gérer et déployer de nouvelles règles de détection via le langage naturel.

  • 04

    Responsables Conformité

    Pour auditer les filtres de sécurité et les configurations des règles de détection sur tous les environnements.

FAQ

Les questions des utilisateurs de Datadog Security.

  • 01

    How do I connect my Datadog account?

    You need to provide your Datadog API Key and APP Key when you subscribe to the MCP on Vinkius. Once entered, the connection is ready to use in your AI client.

  • 02

    Which AI clients can I use with this MCP?

    This MCP works with any compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 03

    Can I create new detection rules with my agent?

    Yes, you can use the create_detection_rule capability to build new Cloud SIEM Log Detection rules using natural language.

  • 04

    Is it possible to audit existing security rules?

    Yes, you can use the get_detection_rule and list_detection_rules capabilities to inspect the logic and severity of your current rules.

  • 05

    What happens when I archive a signal?

    When you use the triage_signal capability to archive a signal, you must provide a reason, such as 'false_positive', which is then logged in your Datadog security timeline.

  • 06

    Can my agent help me triage security alerts in Datadog?

    Yes. Use the 'triage_signal' capability. You can update active threats from 'open' to 'archived', providing a required justification like 'false_positive'. The agent will push the status update directly to the Datadog SIEM platform.

  • 07

    How do I search for malicious activities matching specific IP addresses?

    Use the 'get_raw_log_context' capability. Provide the suspicious IP address, and the agent will perform a threat-hunting search with a 10s lookbehind to capture highly localized context matching that source, helping you verify attacker footprints.

  • 08

    Can I see all active security detection rules through the agent?

    Absolutely. The 'list_detection_rules' capability returns all custom and prepackaged Datadog Cloud SIEM rules. Your agent can then inspect specific rule schemas to verify evaluation windows, trigger cases, and notification hooks.

Explorer

Plus dans Fort Knox

Suggestions

Connectez Datadog Security à Claude, Cursor, ChatGPT et d'autres