• REMÉDIATION
  • ACCÈS
  • HUMAIN
  • AUDIT

Automatisez vos playbooks de réponse aux incidents avec l'IA

Connectez votre IA à Cortex XSIAM pour exécuter des workflows de sécurité prédéfinis. Une fois liée, votre agent prend en charge le travail de confinement et de remédiation.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment automatiser mes playbooks de réponse aux incidents avec l'IA ?

Demandez simplement à votre client IA d'exécuter un playbook spécifique dans Cortex XSIAM, et il lance le workflow immédiatement. Cela vous permet de gérer des actions comme le blocage d'IP ou la réinitialisation de mots de passe via une interface de chat. Découvrez le fonctionnement de l'automatisation ci-dessous.

Les résultats de l'automatisation.

L'impact de votre réponse.

Lancer un playbook transforme une tâche manuelle en une action automatisée.

REMÉDIATION

Confinement immédiat des menaces

L'IA déclenche des playbooks qui bloquent les IP malveillantes ou isolent des hôtes. Vous stoppez la propagation sans naviguer entre plusieurs consoles de sécurité.

ACCÈS

Réinitialisation des identifiants

Votre agent exécute des workflows pour réinitialiser des mots de passe ou révoquer des sessions. Les incidents liés à l'identité sont réglés en quelques secondes.

HUMAIN

Supervision manuelle requise

Les investigations complexes ne correspondant à aucun playbook restent entre vos mains. L'IA identifie le besoin, mais vous décidez de la marche à suivre si aucune automatisation n'existe.

AUDIT

Historique d'exécution consigné

Chaque exécution de playbook est enregistrée dans XSIAM. Vous disposez d'une trace claire de ce que l'IA a déclenché et du moment où l'action s'est terminée.

Le flux

Ce que fait votre IA lors d'une demande de playbook.

L'IA sert de pont entre votre commande en langage naturel et le moteur XSIAM.

  1. Identifier le playbook

    Votre agent analyse les détails de l'incident et sélectionne le nom du playbook correspondant dans votre configuration XSIAM.

    execute_playbook

  2. Transmettre les paramètres

    L'IA extrait les données nécessaires, comme les adresses IP cibles ou les identifiants utilisateurs, depuis votre chat pour les injecter dans le playbook.

    execute_playbook

  3. Déclencher l'exécution

    L'agent envoie la commande à XSIAM pour lancer la séquence automatisée.

    execute_playbook

  4. Confirmer la fin de l'action

    L'IA attend la fin du playbook et vous transmet le résultat directement dans votre fenêtre de chat.

    execute_playbook

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer votre première réponse automatisée.

Points de départ

Remplacez les informations entre crochets par vos noms de playbooks XSIAM ou vos adresses IP réelles.

Cortex XSIAM Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}
Copiez dans le chat04

  • Exécute le playbook [playbook_name] pour l'adresse IP 192.168.1.50.

  • Lance le playbook de réinitialisation de mot de passe pour l'utilisateur [username].

  • Déclenche le workflow [playbook_name] pour isoler cet hôte.

  • Peux-tu exécuter le playbook de confinement pour la dernière alerte dans XSIAM ?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Cortex XSIAM une seule fois, puis demandez.

Saisissez vos identifiants une fois pour établir la liaison. Vos accès restent chiffrés et vous pouvez immédiatement appeler des playbooks depuis votre client IA habituel.

Connecter Cortex XSIAM à votre IA

FAQ

Comportement de l'automatisation

  • 01

    L'IA peut-elle créer de nouveaux playbooks ?

    Non. L'IA peut uniquement exécuter les playbooks que vous avez déjà définis et configurés dans Cortex XSIAM.

  • 02

    Est-ce l'IA qui décide quel playbook exécuter ?

    L'IA suggère ou sélectionne un playbook selon votre demande, mais elle utilise exclusivement les outils disponibles dans l'environnement XSIAM.

  • 03

    L'IA peut-elle supprimer les journaux de sécurité ?

    Non. L'IA a seulement la capacité d'exécuter des playbooks. Elle ne peut ni supprimer ni modifier vos logs ou vos données historiques XSIAM.

  • 04

    Puis-je interrompre un playbook une fois lancé ?

    L'IA déclenche l'exécution dans XSIAM. Si le playbook est déjà en cours, vous devrez gérer l'interruption directement depuis la console XSIAM.

  • 05

    Que se passe-t-il si un playbook échoue ?

    L'IA vous rapportera l'erreur renvoyée par l'exécution XSIAM afin que vous sachiez précisément pourquoi la tâche n'a pas abouti.

  • D'autres questions sur Cortex XSIAM ? La page du connecteur y répond. Voir toutes les capacités du connecteur Cortex XSIAM

Connectez Cortex XSIAM à Claude, Cursor, ChatGPT et d'autres