AIを活用してDatadog Cloud SIEMのログから脅威を検知する方法

AIが生のログから特定のパターンを検索し、周辺のメッセージコンテキストを抽出することで、不審なアクティビティの調査をサポートします。潜在的な脅威の前後で何が起きたのかを、明確な視点で把握できます。

1. 01

   異常の特定

   Datadog環境内から、特定の誤りコード、IPアドレス、またはユーザーの挙動を探索します。

   search_raw_logs
2. 02

   周辺データの収集

   一致するログが見つかると、コンテキストを提供するために、その直前と直後のログを抽出します。

   get_raw_log_context
3. 03

   関連情報の絞り込み

   指示に基づいてログのボリュームを絞り込み、最も関連性の高いセキュリティイベントのみを抽出します。

   search_raw_logs
4. 04

   イベントの要約

   検出された具体的な悪意のあるアクションが際立つように、調査結果を提示します。

   get_raw_log_context

Datadog Security Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで完了します。認証情報は暗号化されて保持されるため、お好みのAIクライアントからすぐにログの照会を開始できます。

• 01

  AIはDatadog内のログを削除できますか？

  いいえ。AIに許可されているのはログの検索と読み取りのみです。Datadogアカウント内のデータを変更または削除することはできません。

• 02

  AIは新しいDatadogモニターを作成できますか？

  いいえ。このMCPはログの調査と取得のために設計されており、Datadogの設定やモニターの管理を行うためのものではありません。

• 03

  AIはDatadogのすべてのデータにアクセスしますか？

  AIは、ユーザーの特定の質問に答えたり、要求された検索を実行したりするために必要なログデータにのみアクセスします。

• 04

  ログの周辺コンテキストはどのように取得しますか？

  ログコンテキストツールを使用して、対象となるログエントリの前後にある特定のメッセージ範囲を抽出します。

• 05

  どのAIクライアントでも使用できますか？

  はい。Model Context Protocol (MCP) をサポートしているクライアントであれば、どのAIクライアントでも使用可能です。

• Datadog Cloud SIEMに関するその他の質問は、コネクターのページで確認できます。 Datadog Cloud SIEM Connectorの全機能を見る