L'IA peut-elle bloquer une adresse IP pour moi ?

Non. L'IA se contente de lire et d'analyser les logs. Vous devez utiliser votre console de sécurité pour modifier les politiques ou bloquer des IP.

L'IA supprime-t-elle des logs dans Prisma Access ?

Non. L'IA dispose uniquement d'un accès en lecture via l'outil get_threat_logs. Elle ne peut ni modifier ni supprimer vos données.

Puis-je interroger l'IA sur des menaces de la semaine dernière ?

Oui, à condition que ces logs soient disponibles dans l'environnement Prisma Access pour que l'outil puisse les extraire.

L'IA notifiera-t-elle mon équipe automatiquement ?

Non. L'IA vous transmet l'analyse directement dans votre interface de chat. C'est à vous de décider s'il faut alerter quelqu'un.

L'IA peut-elle créer de nouvelles politiques de sécurité ?

Non. L'IA est limitée à la lecture des logs de menaces. Toutes les modifications de politiques doivent être effectuées par vos soins dans Prisma Access.

SÉVÉRITÉRÉPONSEMODÈLESHUMAIN

SÉVÉRITÉ
RÉPONSE
MODÈLES
HUMAIN

Analyser les menaces de sécurité avec votre IA

Connectez Prisma Access à votre client IA pour extraire des données en direct. Une fois la connexion établie, votre agent gère la récupération et l'analyse des logs pour vous.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser l'IA pour analyser les menaces Prisma Access ?

Votre agent utilise l'outil get_threat_logs pour extraire les données en temps réel de Prisma Access. Il analyse ensuite les logs pour déterminer la gravité de l'attaque et identifier les mesures prises pour neutraliser la menace. Vous obtenez ainsi une vision immédiate de votre posture de sécurité.

Résultats de l'analyse

Ce que vous allez découvrir

L'IA transforme les données brutes des logs en informations exploitables.

SÉVÉRITÉ

Niveaux d'impact

L'IA classe les menaces selon leur dangerosité. Vous saurez quels incidents nécessitent une attention immédiate.

RÉPONSE

Historique de mitigation

L'agent identifie les actions de Prisma Access pour stopper la menace. Cela vous montre quels blocages automatisés ont été efficaces.

MODÈLES

Vecteurs d'attaque récurrents

En scannant plusieurs logs, votre agent repère les schémas répétitifs. Cela vous aide à identifier les faiblesses de votre périmètre.

HUMAIN

Triage manuel requis

L'IA signale les anomalies à haut risque qu'elle ne peut pas résoudre. À vous de décider s'il faut modifier une règle ou bloquer une IP.

Le flux

Ce que fait votre IA lors d'une menace.

L'IA s'occupe de la collecte de données pour que vous puissiez vous concentrer sur la prise de décision.

Récupérer les logs
Votre agent extrait les événements de sécurité les plus récents de votre environnement Prisma Access.
get_threat_logs
Évaluer le risque
L'IA examine le type de menace et la cible pour attribuer un score de sévérité.
get_threat_logs
Auditer les actions
L'agent vérifie dans les logs si la menace a été neutralisée par les politiques existantes.
get_threat_logs
Résumer les résultats
L'IA synthétise les données des logs en un résumé clair de l'incident.
get_threat_logs

Essayez

Copiez ces commandes pour commencer.

Collez ces phrases dans votre chat pour démarrer.

Points de départ

Ce sont des exemples de phrases d'introduction. Adaptez les périodes ou les types de menaces selon votre investigation actuelle.

Prisma Access Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Prisma Access capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "prisma-access-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp"
    }
  }
}

Copiez dans le chat04

Récupère les derniers logs de menaces de Prisma Access et dis-moi s'il y a des incidents de criticité élevée.
Montre-moi les 10 derniers logs de menaces et explique les actions entreprises pour chacun.
Analyse les logs récents pour trouver des schémas impliquant des adresses IP suspectes.
Résume les menaces de sécurité les plus récentes qui n'ont pas été bloquées automatiquement.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Prisma Access une fois, puis interrogez.

Connectez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA sur vos logs de sécurité.

Connecter Prisma Access à votre IA

FAQ

Fonctionnement de la tâche

01
L'IA peut-elle bloquer une adresse IP pour moi ?
Non. L'IA se contente de lire et d'analyser les logs. Vous devez utiliser votre console de sécurité pour modifier les politiques ou bloquer des IP.
02
L'IA supprime-t-elle des logs dans Prisma Access ?
Non. L'IA dispose uniquement d'un accès en lecture via l'outil get_threat_logs. Elle ne peut ni modifier ni supprimer vos données.
03
Puis-je interroger l'IA sur des menaces de la semaine dernière ?
Oui, à condition que ces logs soient disponibles dans l'environnement Prisma Access pour que l'outil puisse les extraire.
04
L'IA notifiera-t-elle mon équipe automatiquement ?
Non. L'IA vous transmet l'analyse directement dans votre interface de chat. C'est à vous de décider s'il faut alerter quelqu'un.
05
L'IA peut-elle créer de nouvelles politiques de sécurité ?
Non. L'IA est limitée à la lecture des logs de menaces. Toutes les modifications de politiques doivent être effectuées par vos soins dans Prisma Access.
D'autres questions sur Prisma Access ? La page du connecteur y répond. Voir toutes les capacités du connecteur Prisma Access

Connectez Prisma Access à Claude, Cursor, ChatGPT et d'autres