• TRIAGE
  • CONTEXTE
  • ANALYSE
  • DÉCISION

Analyser les alertes de sécurité avec votre IA

Connectez Lacework à votre agent pour importer le contexte directement dans votre chat. Plus besoin de jongler entre les onglets pour comprendre l'origine d'une alerte.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment l'IA peut-elle m'aider à analyser les alertes Lacework ?

Votre agent utilise les outils Lacework pour récupérer les détails d'une alerte et exécuter des requêtes de métadonnées comportementales. Vous obtenez ainsi tout le contexte d'un événement de sécurité sans recherche manuelle. Vous visualisez immédiatement la menace et les actifs impactés.

Résultats de l'investigation.

Ce que votre analyse permet d'obtenir.

L'IA s'occupe de la collecte de données pour vous laisser décider.

TRIAGE

Listes d'alertes filtrées

L'agent utilise les outils de recherche pour isoler des événements précis. Vous obtenez une liste claire des priorités actuelles.

CONTEXTE

Détails approfondis

Votre agent extrait les métadonnées liées à une alerte spécifique. Vous comprenez exactement l'origine du signal.

ANALYSE

Données comportementales

L'agent exécute des requêtes pour analyser l'activité environnante. Vous identifiez les schémas qui expliquent la gravité de l'alerte.

DÉCISION

Révision humaine

L'IA présente les conclusions, mais vous déterminez si l'alerte est réelle. Vous gardez le contrôle final sur la remédiation.

Le flux

Ce que fait votre IA dès qu'une alerte arrive.

L'agent agit comme un chercheur dédié, extrayant les données de Lacework à la demande.

  1. Identifier le signal

    L'agent scanne votre environnement Lacework pour localiser des événements ou des schémas de sécurité spécifiques.

    search_alerts

  2. Inspecter l'alerte

    Une fois l'alerte identifiée, l'agent récupère la charge utile et les métadonnées de l'événement.

    get_alert

  3. Réunir le contexte

    L'agent lance des requêtes personnalisées pour extraire les données comportementales et le contexte lié à l'alerte.

    execute_query

  4. Synthétiser les résultats

    L'agent combine les détails de l'alerte et les résultats des requêtes en une explication claire.

    get_alert

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer une investigation.

Points de départ

Ce sont des exemples. Remplacez les ID d'alerte ou les noms de ressources par vos propres données Lacework.

Lacework Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Lacework capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}
Copiez dans le chat04

  • Recherche toutes les alertes de sévérité haute dans Lacework au cours des dernières 24 heures.

  • Donne-moi les détails de l'alerte ID 98765 et explique-moi ce qui l'a déclenchée.

  • Exécute une requête pour trouver tout trafic réseau anormal dans mon environnement de production.

  • Analyse les métadonnées de la dernière alerte et résume la ressource impactée.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Lacework une fois, puis interrogez.

Saisissez vos identifiants Lacework une seule fois. La connexion est cryptée et sécurisée, permettant à votre agent d'extraire des données dès que vous le demandez.

Connecter Lacework à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle corriger le problème de sécurité moi-même ?

    Non. L'IA peut uniquement lire les données d'alerte et exécuter des requêtes. Vous devez effectuer toute remédiation manuellement dans Lacework.

  • 02

    L'IA peut-elle supprimer des alertes ?

    Non. Les outils permettent uniquement de rechercher, d'obtenir et de requêter des données. L'IA ne peut ni modifier ni supprimer vos enregistrements Lacework.

  • 03

    L'IA a-t-elle accès à toutes mes données cloud ?

    L'IA n'accède qu'aux données qu'elle peut consulter via les outils Lacework spécifiques fournis dans le manifeste.

  • 04

    Comment l'IA obtient-elle le contexte comportemental ?

    Elle utilise l'outil de requête pour extraire des points de données environnementaux et comportementaux précis depuis votre instance Lacework.

  • 05

    Puis-je utiliser cela avec n'importe quel client IA ?

    Oui, à condition que votre client soit compatible MCP, comme Claude, Cursor ou Windsurf.

  • D'autres questions sur Lacework ? Voir toutes les capacités du connecteur Lacework

Connectez Lacework à Claude, Cursor, ChatGPT et d'autres