• CONTEXTE
  • TRIAGE
  • RECON
  • HUMAIN

Analyser les signaux de sécurité avec votre IA

Connectez Elastic Security à votre client IA pour extraire la télémétrie directement de vos logs. Interrogez les signaux et obtenez du contexte sans changer d'onglet.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser mon IA pour analyser les signaux de sécurité ?

Votre IA utilise le MCP Elastic Security pour interroger les signaux bruts et extraire des données enrichies, comme les noms d'hôtes et les profils utilisateurs. Cela vous apporte le contexte nécessaire à la réponse aux incidents. Vous trouverez les résultats et le flux de travail ci-dessous.

Résultats de l'investigation

Ce que vous obtenez d'une recherche de signal

L'IA extrait les données pour vous permettre de décider.

CONTEXTE

Télémétrie enrichie

L'IA récupère les noms d'hôtes, les profils utilisateurs et les géolocalisations IP. Vous identifiez immédiatement l'entité impliquée.

TRIAGE

Examen rapide des signaux

L'IA scanne les signaux bruts pour isoler les événements pertinents. Vérifiez en un clin d'œil si une alerte mérite votre attention.

RECON

Cartographie réseau

L'IA identifie les emplacements IP et les schémas utilisateurs pour vous aider à définir l'étendue d'un incident.

HUMAIN

Décision finale de triage

L'IA présente les preuves collectées dans votre chat. C'est à vous de décider s'il faut escalader la menace ou clore le dossier.

Le flux

Ce que fait votre IA lorsqu'un signal arrive.

L'IA gère la récupération des données pour que vous puissiez vous concentrer sur la menace.

  1. Interroger les signaux

    L'IA recherche des événements spécifiques ou des ID d'alerte dans vos logs Elastic Security.

    search_signals

  2. Extraire la télémétrie

    L'IA récupère les noms d'hôtes et les profils utilisateurs liés au signal.

    search_signals

  3. Obtenir la géolocalisation

    L'IA recherche les adresses IP pour localiser l'origine de l'activité.

    search_signals

  4. Résumer le contexte

    L'IA regroupe la télémétrie brute en une réponse unique et claire.

    search_signals

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer une investigation.

Points de départ

Remplacez les ID et les noms spécifiques par vos propres données.

Elastic Security Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
Copiez dans le chat04

  • Recherche les signaux de sécurité récents liés à l'utilisateur 'svc_account_01'.

  • Trouve le nom d'hôte et le profil utilisateur pour l'alerte ID 99283.

  • Obtiens la géolocalisation de l'adresse IP 10.0.4.52.

  • Quels sont les signaux récents pour l'hôte 'prod-web-04' ?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Elastic Security une fois, puis interrogez.

Une seule connexion donne à votre IA l'accès à vos données de sécurité. Vos identifiants restent chiffrés de notre côté.

Connecter Elastic Security à votre IA

FAQ

Fonctionnement de la tâche

  • 01

    L'IA peut-elle modifier mes paramètres de sécurité ?

    Non. L'IA peut uniquement lire et rechercher des signaux.

  • 02

    L'IA peut-elle supprimer des logs ou des alertes ?

    Non. L'IA n'a aucune permission de suppression ou de modification de données dans Elastic Security.

  • 03

    L'IA effectue-t-elle la remédiation elle-même ?

    Non. L'IA fournit la télémétrie et le contexte, mais vous devez effectuer la remédiation vous-même.

  • 04

    Puis-je l'utiliser avec Cursor ou VS Code ?

    Oui. Vous pouvez l'utiliser avec n'importe quel client compatible MCP.

  • 05

    L'IA voit-elle tout dans mon instance Elastic ?

    L'IA ne voit que les données auxquelles elle peut accéder via l'outil search_signals.

  • D'autres questions sur Elastic Security ? Voir toutes les capacités du connecteur Elastic Security

Connectez Elastic Security à Claude, Cursor, ChatGPT et d'autres