Bloquer les IP malveillantes avec votre agent IA

Votre agent analyse les alertes de sécurité Wallarm pour identifier les sources d'attaque, puis crée de nouvelles règles ACL pour les bloquer. Vous passez ainsi de la détection à la remédiation sans saisie manuelle de règles.

1. 01

   Identifier les attaquants

   L'agent parcourt vos événements de sécurité récents pour trouver les adresses IP à haut risque.

   search_security_hits
2. 02

   Analyser la menace

   Il évalue les alertes pour déterminer quelles IP sont réellement malveillantes et doivent être bloquées.

   search_security_hits
3. 03

   Créer le blocage

   Une fois votre confirmation reçue, l'agent écrit une nouvelle règle dans la liste de contrôle d'accès.

   create_ip_acl_rule
4. 04

   Confirmer l'application

   L'agent vérifie que la nouvelle règle est bien active dans votre configuration de sécurité.

   create_ip_acl_rule

Wallarm Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_wtqoTiRGf7f9vV5ladmPTVkzskQH77LY6DMZ7ltz/mcpCopier

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Wallarm capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "wallarm-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wtqoTiRGf7f9vV5ladmPTVkzskQH77LY6DMZ7ltz/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez lancer vos tâches de sécurité immédiatement.

• 01

  L'IA bloquera-t-elle les IP automatiquement sans me demander ?

  Non. L'IA identifie les menaces et propose les règles, mais vous devez donner l'ordre final pour appliquer un blocage.

• 02

  L'IA peut-elle supprimer des règles ACL existantes ?

  Non. Ce connecteur possède uniquement la capacité de créer de nouvelles règles via create_ip_acl_rule.

• 03

  Comment l'IA sait-elle quelles IP sont malveillantes ?

  Elle utilise les données renvoyées par search_security_hits pour identifier les adresses ayant déclenché des événements de sécurité.

• 04

  Puis-je l'utiliser pour scanner des vulnérabilités ?

  Non. Cette tâche spécifique sert à identifier les alertes et à gérer les règles de contrôle d'accès IP.

• 05

  L'IA a-t-elle accès à l'intégralité de mon tableau de bord Wallarm ?

  L'IA ne voit que les données nécessaires à l'exécution des outils spécifiques que vous lui demandez d'utiliser.

• D'autres questions sur Wallarm ? La page du connecteur y répond. Voir toutes les capacités du connecteur Wallarm