Trier les signaux de sécurité avec votre IA

Votre agent récupère les alertes récentes de Datadog Cloud SIEM et les analyse selon votre contexte de sécurité. Il archive ensuite les faux positifs en ajoutant une justification écrite. Vous obtenez une file d'alertes plus propre et un historique d'audit clair.

1. 01

   Récupérer les alertes

   L'agent extrait les derniers événements de sécurité de votre environnement Datadog pour lancer l'analyse.

   search_signals
2. 02

   Analyser le contexte

   L'agent examine les métadonnées et les schémas de chaque signal pour déterminer s'il s'agit d'une menace réelle.

   search_signals
3. 03

   Écarter les faux positifs

   Lorsqu'un signal est clairement inoffensif, l'agent le marque comme faux positif et ajoute une explication écrite.

   triage_signal
4. 04

   Finaliser le tri

   L'agent termine le processus de triage en s'assurant que le statut du signal est mis à jour dans Datadog.

   triage_signal

Datadog Security Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcpCopier

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement demander à votre agent de gérer vos signaux Datadog.

• 01

  L'IA peut-elle supprimer des signaux de Datadog ?

  Non. L'agent peut uniquement trier et archiver les signaux via les outils mis à sa disposition.

• 02

  L'IA prend-elle les décisions finales sur les menaces critiques ?

  Non. Bien que l'agent puisse archiver les faux positifs, vous devez toujours réviser les signaux de haute sévérité qu'il signale pour intervention humaine.

• 03

  Puis-je voir la justification écrite par l'IA pour un signal archivé ?

  Oui. L'agent inclut une justification documentée chaque fois qu'il utilise l'outil de triage pour archiver un faux positif.

• 04

  L'IA va-t-elle modifier ma configuration Datadog ?

  Non. L'agent interagit uniquement avec les signaux de sécurité via les outils spécifiques définis dans son manifeste.

• 05

  Comment l'agent reconnaît-il un faux positif ?

  L'agent analyse les données du signal en fonction du contexte que vous fournissez dans votre prompt ou via son raisonnement logique.

• D'autres questions sur Datadog Cloud SIEM ? Voir toutes les capacités du connecteur Datadog Cloud SIEM