• DÉTECTION
  • SUIVI
  • TRI
  • HUMAIN

Analyser les logs d'audit de sécurité avec votre IA

Connectez Kolide à votre client IA une seule fois. Ensuite, interrogez l'intégralité de votre historique de sécurité en langage naturel.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment analyser les logs de sécurité Kolide avec l'IA ?

Votre IA utilise l'outil list_kolide_audit_logs pour extraire l'historique des événements de sécurité et d'administration de votre environnement Kolide. Vous pouvez ensuite demander à votre agent de détecter des schémas spécifiques, de suivre les modifications utilisateurs ou de signaler des actions suspectes. Voici comment gérer ces requêtes.

Où vos données arrivent.

Résultats de l'audit.

L'IA traite les logs bruts et organise les résultats selon ces catégories.

DÉTECTION

Résumés des événements de sécurité

L'IA scanne les logs pour identifier des événements de sécurité précis. Vous obtenez une liste claire des faits et de leur chronologie.

SUIVI

Historique des changements admin

L'agent suit chaque action administrative effectuée dans l'environnement. Cela vous permet de savoir qui a modifié quels paramètres.

TRI

Alertes d'activité anormale

L'IA identifie des schémas inhabituels dans la piste d'audit. Vous recevez un résumé des événements qui sortent de l'ordinaire.

HUMAIN

Investigation manuelle

L'IA signale les entrées de logs spécifiques qui nécessitent votre attention. Vous décidez quels événements requièrent un examen approfondi ou une réponse formelle.

Le flux

Ce que fait votre IA une fois les logs reçus.

L'IA effectue le travail fastidieux de recherche dans des fichiers de logs massifs à votre place.

  1. Récupérer les logs

    L'IA extrait les derniers historiques d'événements de sécurité et d'administration de votre compte Kolide.

    list_kolide_audit_logs

  2. Filtrer les événements

    Votre agent réduit la liste massive pour ne conserver que les actions ou les utilisateurs qui vous intéressent.

    list_kolide_audit_logs

  3. Identifier des schémas

    L'IA recherche des actions répétitives ou des modifications non autorisées dans les données récupérées.

    list_kolide_audit_logs

  4. Rapporter les résultats

    L'agent présente un résumé clair de la piste d'audit, en mettant en évidence les changements les plus importants.

    list_kolide_audit_logs

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre investigation.

Points de départ

Ce sont des modèles. Remplacez le texte entre crochets par vos noms d'utilisateurs ou vos périodes spécifiques.

Kolide Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_IxpJHD6HTbvQIvcvAz5O4PvMjzMVYwv1YW8pZf8H/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Kolide capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "kolide-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_IxpJHD6HTbvQIvcvAz5O4PvMjzMVYwv1YW8pZf8H/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste les 10 dernières actions administratives effectuées dans Kolide.

  • Montre-moi tous les événements de sécurité liés à l'utilisateur 'alex_security' hier.

  • Y a-t-il eu des changements dans les paramètres système au cours des dernières 24 heures ?

  • Trouve tous les logs d'audit indiquant un changement de permissions utilisateur.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Kolide une fois, puis posez vos questions.

Suivez simplement le lien pour connecter votre compte. Vos identifiants restent chiffrés et sécurisés, et vous pouvez immédiatement interroger les logs dans votre client IA habituel.

Connecter Kolide à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle modifier les paramètres dans Kolide ?

    Non. L'IA peut uniquement lire les logs d'audit. Elle ne peut pas modifier votre configuration Kolide ni changer les permissions des utilisateurs.

  • 02

    L'IA supprime-t-elle des logs ?

    Non. L'IA dispose d'un accès en lecture seule à votre historique d'audit via l'outil list_kolide_audit_logs.

  • 03

    Jusqu'à quand l'IA peut-elle remonter dans le temps ?

    L'IA peut accéder à tout l'historique disponible dans vos logs d'audit Kolide via l'outil fourni.

  • 04

    Puis-je utiliser cela avec Claude ?

    Oui, à condition d'utiliser un client compatible MCP comme Claude Desktop.

  • 05

    L'IA m'alertera-t-elle automatiquement ?

    Non. L'IA ne répond que lorsque vous lui posez une question ou lui donnez une commande dans votre interface de chat.

  • D'autres questions sur Kolide ? Voir toutes les capacités du connecteur Kolide

Connectez Kolide à Claude, Cursor, ChatGPT et d'autres