AIを使ってDatadog Cloud SIEMの検知ルールを自動展開する方法

検知したい悪意のあるアクティビティをAIに伝えてください。AIがDatadog Cloud SIEM MCPを使用して、その説明をルールへと翻訳し、環境へ直接プッシュします。これにより、ログに対して即座に機能する検知ルールが準備されます。

1. 01

   脅威の分析

   AIが自然言語による説明を解析し、攻撃の兆候となる特定のログパターンや挙動を特定します。

   list_detection_rules
2. 02

   既存ルールの確認

   AIが現在のDatadogの設定を確認し、新しいルールが既存のルールと競合しないかをチェックします。

   list_detection_rules
3. 03

   ルールのドラフト作成

   特定されたパターンを、Datadog Cloud SIEMが必要とする特定の構文へと変換します。

   create_detection_rule
4. 04

   Datadogへの展開

   完成したルールをDatadogアカウントへ送信し、アクティブな監視を開始します。

   create_detection_rule

Datadog Security Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

DatadogアカウントをVinkiusに連携してください。認証情報は暗号化されて保持されるため、MCP対応のクライアントからすぐにツールを使用できます。

• 01

  AIは既存の検知ルールを削除できますか？

  いいえ。現在のツールでは、AIによるルールのリスト取得と作成のみが可能です。削除はDatadog上で手動で行う必要があります。

• 02

  AIがルールロジックを自ら記述するのですか？

  はい。AIがユーザーの自然言語による説明を、ルールに必要な技術的なロジックへと翻訳します。

• 03

  AIは既存のルールを修正できますか？

  いいえ。AIはルールのリスト取得と新規作成はできますが、既存のルールの設定を変更または更新することはできません。

• 04

  AIが作成したルールはすべて自動的に展開されますか？

  AIはルールを展開できますが、展開を確定する前に、生成されたロジックを必ずユーザー自身で確認してください。

• 05

  どのようなAIクライアントでも使用できますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであれば、どのツールでも使用可能です。

• Datadog Cloud SIEMについてさらに詳しく知りたいですか？ Datadog Cloud SIEM コネクターの全機能を見る