• CRITIQUE
  • À INVESTIGUER
  • ROUTINE
  • HUMAIN

Trier les alertes de sécurité avec votre IA

Connectez Prisma Cloud à votre client IA pour transformer vos données de sécurité en informations exploitables. Une fois la connexion établie, votre agent s'occupe de l'analyse des menaces.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment l'IA peut-elle m'aider à trier les alertes ?

Votre IA récupère les alertes en direct et les données d'anomalies réseau pour détecter les charges de travail compromises. Vous obtenez une vision claire des actifs attaqués sans recherche manuelle. Ce processus montre comment l'agent identifie et catégorise les menaces.

Où arrivent les résultats.

Les résultats du tri.

L'IA organise ses conclusions selon ces catégories précises.

CRITIQUE

Compromissions confirmées

L'IA identifie les charges de travail où les anomalies réseau correspondent à des alertes de sécurité actives. Vous recevez une liste directe des actifs nécessitant une isolation immédiate.

À INVESTIGUER

Activité suspecte

L'agent signale les anomalies qui n'ont pas encore fait l'objet d'une alerte. Cela vous permet d'anticiper d'éventuelles menaces de type zero-day.

ROUTINE

Bruit de faible priorité

L'IA filtre les alertes qui ne présentent aucun comportement réseau suspect. Cela vous permet de vous concentrer sur les problèmes réels.

HUMAIN

Révision manuelle requise

Lorsque l'IA détecte des données contradictoires entre les alertes et le trafic réseau, elle signale le cas pour une inspection directe de votre part.

Le flux

Ce que fait votre IA lors de l'arrivée des alertes.

L'IA agit comme un premier intervenant en scannant votre environnement pour séparer le bruit des dangers réels.

  1. Collecte des alertes

    L'agent récupère la liste actuelle des problèmes de sécurité depuis votre environnement Prisma Cloud.

    get_alerts

  2. Analyse du trafic

    L'IA recherche des schémas inhabituels dans votre réseau pour voir si certaines charges de travail se comportent étrangement.

    get_network_anomalies

  3. Corrélation des données

    L'agent compare les alertes actives aux anomalies détectées pour trouver des correspondances.

    get_alertsget_network_anomalies

  4. Rapport des résultats

    L'IA résume quelles charges de travail spécifiques sont probablement compromises grâce aux données combinées.

    get_alerts

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre processus de tri.

Points de départ

Ce sont des phrases d'introduction. Remplacez les noms de charges de travail ou les ID d'alertes par ceux de votre environnement.

Prisma Cloud Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Prisma Cloud capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "prisma-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp"
    }
  }
}
Copiez dans le chat04

  • Récupère toutes les alertes actives de Prisma Cloud et dis-moi lesquelles sont les plus urgentes.

  • Vérifie les anomalies réseau dans le cluster de production et compare-les aux alertes récentes.

  • Y a-t-il des charges de travail qui présentent à la fois une alerte active et un comportement réseau suspect ?

  • Liste toutes les anomalies réseau détectées durant la dernière heure et résume leur impact.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Prisma Cloud une fois, puis interrogez.

Fournissez simplement vos identifiants via le lien de connexion sécurisé. Une fois actif, votre IA peut immédiatement commencer à extraire les données.

Connecter Prisma Cloud à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle corriger les problèmes de sécurité pour moi ?

    Non. L'IA lit uniquement les données d'alerte et d'anomalie pour vous aider à identifier les problèmes. Elle ne peut pas modifier vos configurations de sécurité ni remédier aux menaces.

  • 02

    L'IA supprime-t-elle des alertes ?

    Non. L'IA est en mode lecture seule. Elle peut extraire des données de Prisma Cloud, mais ne peut ni modifier ni supprimer vos enregistrements existants.

  • 03

    Comment sait-elle si une charge de travail est réellement compromise ?

    L'IA cherche une corrélation entre une alerte de sécurité active et une anomalie réseau détectée. Si les deux concernent la même charge de travail, elle la signale comme une compromission probable.

  • 04

    Puis-je utiliser cela avec n'importe quel client IA ?

    Oui, à condition que votre client soit compatible MCP, comme Claude, Cursor ou Windsurf.

  • 05

    L'IA voit-elle tout mon trafic réseau ?

    Non. Elle ne voit que les anomalies réseau spécifiques que Prisma Cloud a déjà détectées et mises à disposition via l'outil.

  • D'autres questions sur Prisma Cloud ? La page du connecteur y répond. Voir toutes les capacités du connecteur Prisma Cloud

Connectez Prisma Cloud à Claude, Cursor, ChatGPT et d'autres