AIでインシデント対応プレイブックを自動化する方法 Cortex XSIAM MCP

AIクライアントに対してCortex XSIAM内の特定のプレイブックを実行するよう指示するだけで、ワークフローが即座に開始されます。これにより、IPブロックやパスワードリセットなどの操作をチャット画面から直接行えるようになります。自動化の流れは以下の通りです。

1. 01

   プレイブックの特定

   エージェントがインシデントの詳細を確認し、XSIAMの設定から適切なプレイブック名を選択します。

   execute_playbook
2. 02

   パラメータの受け渡し

   AIはチャット内容から、プレイブックに必要なターゲットIPアドレスやユーザーIDなどのデータを抽出します。

   execute_playbook
3. 03

   実行のトリガー

   エージェントがXSIAMにコマンドを送信し、自動化シーケンスを開始します。

   execute_playbook
4. 04

   完了の確認

   AIはプレイブックの終了を待ち、その結果をチャットウィンドウに報告します。

   execute_playbook

Cortex XSIAM Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

一度認証情報を入力して接続を確立すれば、あとはお使いのAIクライアントからすぐにプレイブックを呼び出せます。ログイン情報は暗号化されて保持されます。

• 01

  AIが新しいプレイブックを作成することはできますか？

  いいえ。AIは、Cortex XSIAM内で既に追加・設定されているプレイブックを実行することのみ可能です。

• 02

  どのプレイブックを実行するかはAIが決定しますか？

  AIはユーザーの要求に基づいてプレイブックを提案または選択しますが、使用できるのはXSIAM環境内で利用可能なツールのみです。

• 03

  AIがセキュリティログを削除することはありませんか？

  いいえ。AIにはプレイブックを実行する権限しかありません。XSIAMのログや履歴データを削除または改ざんすることはできません。

• 04

  実行中のプレイブックを中断することはできますか？

  AIはXSIAMに対して実行を指示します。プレイブックが既に実行されている場合は、XSIAMコンソールから直接中断操作を行う必要があります。

• 05

  プレイブックが失敗した場合はどうなりますか？

  XSIAMの実行試行から返されたエラー内容をAIが報告します。これにより、タスクが完了しなかった具体的な理由を確認できます。

• Cortex XSIAMに関するその他の質問は、コネクタのページでご確認いただけます。 Cortex XSIAM Connectorの全機能を見る