• ANALYSE
  • GESTION
  • TRIAGE
  • HUMAIN

Auditer les événements de sécurité avec votre IA

Connectez Logz.io à votre client IA pour transformer vos questions en langage naturel en investigations de sécurité précises.

Demandez à l'IA à propos de cette page

Réponse rapide

Puis-je auditer des événements de sécurité en langage naturel ?

Oui. Vous pouvez demander à votre IA de parcourir les logs d'événements, d'inspecter des règles de sécurité spécifiques ou de modifier des listes de recherche. Cela vous permet de passer instantanément d'une alerte suspecte à une investigation complète. Découvrez les étapes ci-dessous.

Résultats de l'investigation

Ce que vos recherches permettent d'accomplir.

L'IA gère la complexité des requêtes et des mises à jour, vous laissant le contrôle des décisions finales.

ANALYSE

Inspection approfondie des logs

Votre IA extrait des logs d'événements et des données de sécurité spécifiques selon vos descriptions. Vous obtenez les données brutes nécessaires pour confirmer une menace.

GESTION

Mise à jour des règles et listes

L'IA peut modifier les règles SIEM existantes ou actualiser les listes de recherche. Ajustez vos défenses dès qu'une faille est détectée.

TRIAGE

Investigation de déclencheurs

Lorsqu'une règle se déclenche, votre IA identifie les logs exacts liés à cette alerte. Vous obtenez une vision claire de l'incident et de ses causes.

HUMAIN

Prise de décision finale

L'IA prépare les données et propose des modifications de règles. Vous examinez les résultats et décidez de valider ou non les mises à jour.

Le flux

Ce que fait votre IA dès qu'une alerte survient.

L'IA sert de pont entre votre intention en langage naturel et l'API de Logz.io.

  1. Identifier la menace

    L'IA recherche des schémas ou des déclencheurs spécifiques dans vos données de sécurité pour isoler l'essentiel.

    search_security_events

  2. Analyser les logs

    Une fois la menace identifiée, l'IA extrait les détails granulaires des logs pour contextualiser l'événement.

    search_security_event_logs

  3. Inspecter la logique

    L'IA vérifie vos règles de sécurité et vos listes de recherche actuelles pour comprendre leur lien avec l'événement.

    search_security_rulesget_lookup_list

  4. Ajuster les défenses

    L'IA propose ou exécute des changements sur vos règles ou listes pour bloquer de futures occurrences.

    create_security_ruleupdate_security_ruledelete_security_rule

Essayez

Copiez ces exemples pour commencer.

Utilisez ces commandes pour lancer une investigation ou modifier une règle.

Points de départ

Ce sont des exemples. Adaptez les noms de règles ou les types de logs à votre propre environnement.

Logz.io Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Logz.io capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "logzio-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp"
    }
  }
}
Copiez dans le chat04

  • Montre-moi les dix derniers événements de sécurité liés aux échecs de connexion admin.

  • Trouve la règle de sécurité qui a déclenché l'alerte pour l'adresse IP suspecte.

  • Mets à jour la liste de recherche 'blocked_ips' pour inclure 192.168.1.50.

  • Crée une nouvelle règle de sécurité pour m'alerter dès qu'un utilisateur du groupe marketing accède à la base de données de production.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Logz.io une fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement interagir avec vos données de sécurité.

Connecter Logz.io à votre IA

FAQ

Fonctionnement de la tâche

  • 01

    L'IA peut-elle supprimer mes règles de sécurité automatiquement ?

    L'IA peut utiliser l'outil de suppression si vous le lui demandez explicitement, mais elle vous présentera généralement l'action pour approbation au préalable.

  • 02

    L'IA rédige-t-elle les requêtes à ma place ?

    Oui. Vous exprimez votre intention en langage naturel, et l'IA la traduit en appels d'outils nécessaires pour récupérer vos logs et vos règles.

  • 03

    L'IA peut-elle créer de nouveaux utilisateurs dans Logz.io ?

    Non. Ce MCP est limité aux événements de sécurité, aux règles et aux listes de recherche. Il ne peut pas gérer les comptes utilisateurs ou les permissions.

  • 04

    L'IA modifiera-t-elle mes règles sans me demander ?

    Non. Bien que l'IA ait la capacité de créer ou de modifier des règles, vous restez le seul décideur au sein de votre client IA.

  • 05

    Puis-je l'utiliser pour chercher dans les logs système bruts ?

    Oui, à condition que ces logs soient ingérés dans Logz.io et accessibles via les outils d'événements de sécurité.

  • D'autres questions sur Logz.io ? Voir toutes les capacités du connecteur Logz.io

Connectez Logz.io à Claude, Cursor, ChatGPT et d'autres