• CRÉER
  • MODIFIER
  • SUPPRIMER
  • RÉVISER

Gérer vos règles de détection avec votre IA

Connectez Elastic Security à votre client IA pour piloter le cycle de vie de vos règles en langage naturel. Passez de la conversation à la configuration de sécurité active instantanément.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment gérer les règles de détection Elastic Security avec l'IA ?

Vous pouvez créer, modifier ou supprimer des règles de détection de logs personnalisées et basculer leur état d'activation via votre client IA. Cela vous donne un contrôle direct sur votre logique de sécurité par simple chat. Vous gardez une visibilité totale sur vos règles et pouvez les modifier à la volée.

Résultats de la gestion des règles.

Contrôle direct des règles.

Votre IA prend en charge la configuration complexe et les changements d'état.

CRÉER

Déploiement de nouvelles règles

L'IA génère des règles de détection de logs sur mesure selon vos besoins. Votre logique de sécurité est immédiatement ajoutée à Elastic Security.

MODIFIER

Mise à jour des règles

Modifiez les paramètres d'une règle ou changez son statut d'activation. Votre IA applique ces changements directement dans votre environnement Elastic Security.

SUPPRIMER

Nettoyage des règles

Supprimez les règles de détection obsolètes ou redondantes. L'IA les retire de votre système pour garder un environnement propre.

RÉVISER

Supervision humaine

L'IA liste vos règles actuelles pour vous permettre de les inspecter. Vous décidez ensuite quelles règles nécessitent un ajustement manuel ou une analyse approfondie.

Le flux

Ce que fait votre IA lors d'une demande de règle.

L'IA traduit votre intention en appels API spécifiques pour Elastic Security.

  1. Auditer les règles actuelles

    L'IA extrait votre logique de détection existante pour que vous puissiez voir ce qui tourne actuellement dans votre environnement.

    list_detection_rules

  2. Inspecter une logique précise

    Si vous avez besoin de détails sur une règle spécifique, l'IA récupère sa configuration et ses paramètres.

    get_rule

  3. Appliquer des changements

    L'IA écrit de nouvelles règles ou modifie les paramètres des règles existantes selon vos commandes de chat.

    create_ruleupdate_rule

  4. Nettoyer l'environnement

    L'IA supprime les règles inutiles pour éviter d'encombrer votre stack de sécurité.

    delete_rule

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour interagir avec vos règles de sécurité.

Points de départ

Ce sont des exemples. Remplacez les noms de règles ou les détails de logique par ceux de votre configuration Elastic Security réelle.

Elastic Security Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste toutes mes règles de détection actuelles dans Elastic Security.

  • Crée une nouvelle règle de détection pour les tentatives de connexion échouées dans mes logs.

  • Modifie la règle nommée 'Brute Force Attempt' pour la désactiver.

  • Supprime la règle de détection avec l'ID rule-12345.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Elastic Security une fois, puis posez vos questions.

Une seule connexion lie votre client IA à votre environnement de sécurité. Vos identifiants restent chiffrés et vous pouvez gérer vos règles immédiatement.

Connecter Elastic Security à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle supprimer des règles automatiquement ?

    Non. L'IA ne supprime une règle que si vous le lui demandez explicitement dans le chat.

  • 02

    L'IA peut-elle créer des règles pour n'importe quelle source de données ?

    Oui, tant que les données sont disponibles dans votre instance Elastic Security pour que l'IA puisse s'y référer.

  • 03

    L'IA gère-t-elle mes utilisateurs ?

    Non. Ce connector sert exclusivement à la gestion des règles de détection et de leur état.

  • 04

    Puis-je annuler une modification de règle effectuée par l'IA ?

    L'IA peut remettre une règle dans son état précédent si vous lui fournissez la configuration d'origine.

  • 05

    L'IA va-t-elle modifier mes paramètres de sécurité globaux ?

    Non. L'IA est limitée aux actions spécifiques de détection de règles fournies dans son ensemble d'outils.

  • D'autres questions sur Elastic Security ? La page du Connector y répond. Voir toutes les capacités du Connector Elastic Security

Connectez Elastic Security à Claude, Cursor, ChatGPT et d'autres