L'IA peut-elle modifier mes configurations XSIAM ?

Non. L'IA peut uniquement exécuter des requêtes. Elle ne peut pas modifier les paramètres, supprimer des logs ou changer les politiques de sécurité.

L'IA écrit-elle le XQL pour moi ?

Oui. Elle traduit votre langage naturel en la syntaxe XQL spécifique requise par Cortex XSIAM.

L'IA peut-elle bloquer automatiquement une adresse IP ?

Non. L'IA peut identifier une adresse IP via une requête, mais elle ne peut effectuer aucune action de remédiation ou de blocage.

Que se passe-t-il si la requête XQL est erronée ?

L'IA tentera de corriger la syntaxe en fonction de l'erreur renvoyée par XSIAM. Vous pouvez également lui demander manuellement de corriger la requête.

Dois-je connaître le XQL pour utiliser cet outil ?

Non. L'avantage principal est de pouvoir effectuer des recherches en langage naturel sans être un expert en XQL.

DONNÉESSCHÉMASANALYSEHUMAIN

DONNÉES
SCHÉMAS
ANALYSE
HUMAIN

Réaliser du threat hunting avec votre IA et Cortex XSIAM

Connectez Cortex XSIAM à votre client IA pour transformer vos demandes en langage naturel en requêtes de sécurité précises. Passez de la simple question à l'accès instantané à la télémétrie brute.

Demandez à l'IA à propos de cette page

Réponse rapide

Puis-je exécuter des requêtes XQL avec mon IA ?

Oui. Votre IA utilise l'outil run_xql_query pour traduire vos questions de recherche en syntaxe XQL valide et les exécuter sur votre instance Cortex XSIAM. Vous accédez ainsi directement aux logs et à la télémétrie via une interface de chat.

Les résultats

Ce que vous obtenez de vos recherches

Chaque requête renvoie des informations de sécurité précises directement dans votre fenêtre de chat.

DONNÉES

Accès à la télémétrie brute

L'IA extrait les logs et les données d'événements spécifiques selon votre requête. Vous obtenez les artefacts exacts nécessaires à l'enquête.

SCHÉMAS

Détection d'activités malveillantes

Votre agent identifie les séquences suspectes ou les schémas répétitifs dans votre environnement. Il trouve l'aiguille dans la botte de foin.

ANALYSE

Rédaction automatique de requêtes

L'IA gère la syntaxe XQL complexe pour vous. Vous vous concentrez sur la logique pendant qu'elle s'occupe du code.

HUMAIN

Vérification manuelle requise

Vous devez examiner les résultats pour confirmer les découvertes. L'IA fournit les données, mais vous seul décidez de la nature des menaces.

Le flux

Ce que fait votre IA lors d'une recherche.

L'IA sert de pont entre votre intention et le data lake de XSIAM.

Traduire l'intention
Votre agent prend votre description textuelle d'une menace et la convertit en une requête structurée.
run_xql_query
Exécuter la recherche
L'IA envoie la commande générée à Cortex XSIAM pour scanner votre environnement.
run_xql_query
Analyser les résultats
L'agent lit les données retournées et les organise pour qu'elles soient lisibles dans votre chat.
run_xql_query
Résumer les découvertes
L'IA met en évidence les artefacts spécifiques ou les adresses IP suspectes trouvés lors de la recherche.
run_xql_query

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer une recherche immédiatement.

Points de départ

Ce sont des modèles. Remplacez les adresses IP, les noms d'hôtes ou les noms de fichiers par ceux de votre enquête en cours.

Cortex XSIAM Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}

Copiez dans le chat04

Exécute une requête XQL pour trouver toutes les tentatives de connexion échouées depuis l'IP 192.168.1.50 au cours des dernières 24 heures.
Recherche toutes les exécutions de processus impliquant 'powershell.exe' sur le poste workstation-alpha-01.
Trouve toutes les connexions réseau vers le domaine externe 'malicious-site.com' durant la dernière heure.
Interroge toute modification de fichier inhabituelle dans le répertoire /etc/ sur l'ensemble des terminaux Linux.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Cortex XSIAM une fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent cryptés et vous pouvez ensuite lancer vos recherches depuis n'importe quel client compatible MCP.

Connecter Cortex XSIAM à votre IA

FAQ

Fonctionnement de la recherche

01
L'IA peut-elle modifier mes configurations XSIAM ?
Non. L'IA peut uniquement exécuter des requêtes. Elle ne peut pas modifier les paramètres, supprimer des logs ou changer les politiques de sécurité.
02
L'IA écrit-elle le XQL pour moi ?
Oui. Elle traduit votre langage naturel en la syntaxe XQL spécifique requise par Cortex XSIAM.
03
L'IA peut-elle bloquer automatiquement une adresse IP ?
Non. L'IA peut identifier une adresse IP via une requête, mais elle ne peut effectuer aucune action de remédiation ou de blocage.
04
Que se passe-t-il si la requête XQL est erronée ?
L'IA tentera de corriger la syntaxe en fonction de l'erreur renvoyée par XSIAM. Vous pouvez également lui demander manuellement de corriger la requête.
05
Dois-je connaître le XQL pour utiliser cet outil ?
Non. L'avantage principal est de pouvoir effectuer des recherches en langage naturel sans être un expert en XQL.
D'autres questions sur Cortex XSIAM ? La page du connecteur y répond. Voir toutes les capacités du connecteur Cortex XSIAM

Connectez Cortex XSIAM à Claude, Cursor, ChatGPT et d'autres