AIを活用してCortex XSIAMでカスタムスレットハンティングを実行する方法

はい。AIが run_xql_query ツールを使用して、あなたの調査依頼を正しいXQL構文に翻訳し、Cortex XSIAMインスタンスに対して実行します。これにより、チャットインターフェースからログやテレメトリに直接アクセスできます。

1. 01

   意図の翻訳

   エージェントが、脅威に関する自然言語による説明を受け取り、構造化されたクエリに変換します。

   run_xql_query
2. 02

   検索の実行

   AIが生成したコマンドをCortex XSIAMに送信し、環境のスキャンを実行します。

   run_xql_query
3. 03

   結果の解析

   エージェントが返されたデータを読み取り、チャットウィンドウで見やすい形式に整理します。

   run_xql_query
4. 04

   調査結果の要約

   AIがハンティング中に発見された特定のアーティファクトや不審なIPアドレスをハイライトします。

   run_xql_query

Cortex XSIAM Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントを一度連携するだけです。認証情報は暗号化されて保持されるため、MCP対応のあらゆるクライアントからハンティングを開始できます。

• 01

  AIがXSIAMの設定を変更することはありますか？

  いいえ。AIができることはクエリの実行のみです。設定の変更、ログの削除、セキュリティポリシーの変更は行えません。

• 02

  AIが代わりにXQLを書いてくれますか？

  はい。あなたの自然言語を、Cortex XSIAMが必要とする特定のXQL構文に翻訳します。

• 03

  AIが自動的にIPアドレスをブロックすることはできますか？

  いいえ。クエリを使用してIPアドレスを特定することはできますが、修復操作やブロックなどのアクションを実行することはできません。

• 04

  XQLクエリが間違っていた場合はどうなりますか？

  AIはXSIAMから返されたエラーに基づいて、構文の修正を試みます。また、手動でクエリの修正を指示することも可能です。

• 05

  使用するためにXQLの知識は必要ですか？

  いいえ。最大のメリットは、XQLの専門知識がなくても、自然言語を使ってハンティングができる点にあります。

• Cortex XSIAMに関するその他の質問は、コネクタのページで確認できます。 Cortex XSIAM Connectorの全機能を見る