An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Elastic Security à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Prenez le contrôle total de votre détection de menaces via une interface conversationnelle.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 10 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 03

01-04

4 capacités dans cet ensemble.

Sur 10 disponibles via Elastic Security.

  1. 01

    Rechercher des règles de détection

    Accélère l'audit SOC en évaluant la couverture face aux nouvelles CVE ou menaces localisées. Recherchez des règles Elastic par nom, tag ou tactique MITRE.

  2. 02

    Ajouter une exception

    Ajoute une valeur à un conteneur d'exception pour ignorer la télémétrie correspondante. Idéal pour résoudre les faux positifs en mettant un hôte en liste blanche.

  3. 03

    Créer une règle

    Définit des scores de risque immédiats pour générer des signaux Elastic suivant les TTP de MITRE. Permet de créer une nouvelle règle de détection de logs.

  4. 04

    Supprimer une règle

    Supprime définitivement une règle de détection personnalisée. Notez que les règles pré-intégrées d'Elastic ne peuvent pas être supprimées ainsi.

Ensemble de capacités02 / 03

05-07

3 capacités dans cet ensemble.

Sur 10 disponibles via Elastic Security.

  1. 05

    Lister les exceptions

    Affiche les listes d'exceptions globales qui permettent de contourner certaines règles pour éviter les alertes sur des comportements administratifs connus.

  2. 06

    Vérifier l'état des règles pré-intégrées

    Identifie si votre environnement dispose des derniers modèles de menaces officiels pour Windows, Linux et le Cloud.

  3. 07

    Obtenir les détails d'une règle

    Affiche les intervalles d'exécution, la sévérité, la portée des index et les références aux rapports de renseignement sur les menaces.

Ensemble de capacités03 / 03

08-10

3 capacités dans cet ensemble.

Sur 10 disponibles via Elastic Security.

  1. 08

    Lister les règles de détection

    Répertorie l'ensemble des règles de détection configurées dans le SIEM Elastic pour cartographier la couverture MITRE ATT&CK.

  2. 09

    Rechercher des signaux

    Recherche les alertes brutes d'Elastic Security en consolidant l'hôte, le profil utilisateur, la géolocalisation IP et l'arbre des processus.

  3. 10

    Modifier une règle

    Permet d'activer ou de désactiver une règle de détection existante pour gérer les déclenchements trop fréquents ou les faux positifs.

Travail réel

Ce que les équipes font tourner

01

CVE Response

Quickly search for existing rules by name or tag to see if you are protected against a newly reported vulnerability.

02

False Positive Suppression

Immediately whitelist a specific hostname in an exception list to stop a noisy rule from firing.

03

Active Threat Hunting

Search for security signals from a specific user or IP to trace the movement of an attacker.

04

Detection Engineering

Create new custom log detection rules to track specific malicious telemetry patterns.

Automatisez une tâche

Mettez Elastic Security au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Elastic Security fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Elastic Security au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 970 ms. Rapide en production.

Elastic Security est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1193 ms
3 oct.Aujourd'hui
Jour le plus rapide
747ms
Jour le plus lent
1193ms
Tendance sur 14 jours
En ralentissement+22%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Elastic Security, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Elastic Security. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Elastic Security Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Elastic Security avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Elastic Security délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité qui souhaitent centraliser la gestion de leur SIEM dans un flux de travail conversationnel.

  • 01

    Analystes SOC

    Pour surveiller les alertes de sécurité et auditer les règles de détection sans quitter l'interface de chat.

  • 02

    Ingénieurs Sécurité

    Pour créer, mettre à jour la logique de détection et gérer les listes d'exceptions en langage naturel.

  • 03

    CISO et Répondeurs d'incidents

    Pour rechercher rapidement des signaux et vérifier la couverture des menaces lors d'investigations actives.

FAQ

Les questions des utilisateurs de Elastic Security.

  • 01

    How do I connect my Elastic environment?

    You need your Kibana Host, Port, and an Elastic API Key. You can find the API key in Kibana under Stack Management, Security, and then API Keys.

  • 02

    Can I delete official Elastic prepackaged rules?

    No. The delete capability only works for custom rules you have created. Prepackaged rules are managed globally via package updates.

  • 03

    What kind of data can the AI see in security signals?

    The agent can access enriched signal data including hostnames, user profiles, IP geolocations, and process trees.

  • 04

    Is this MCP compatible with any AI client?

    Yes, it works with any MCP-compatible client including Claude, Cursor, and Windsurf.

  • 05

    How do I stop a rule from firing too often?

    You can use the update capability to disable a noisy rule or use the add exception capability to whitelist specific hostnames.

  • 06

    Can my agent list all detection rules currently active in my SIEM?

    Yes. Use the 'list_detection_rules' capability. It returns both custom rules and Elastic prepackaged ML algorithms, which is vital for mapping your MITRE ATT&CK coverage.

  • 07

    How do I whitelist a hostname to resolve a false positive via chat?

    Use the 'add_exception' mutation. Provide the Exception List ID and the hostname string. The agent will update the container, implicitly ignoring telemetry matched on this host for any bound rule.

  • 08

    Can I search for security alerts (Signals) using KQL through the agent?

    Absolutely. The 'search_signals' capability allows you to retrieve critical alert logs. You can provide an optional KQL query to filter for specific users, hostnames, or process trees within your security telemetry.

Explorer

Plus dans Fort Knox

Suggestions

Connectez Elastic Security à Claude, Cursor, ChatGPT et d'autres