AIを活用してDatadog Cloud SIEMのセキュリティ信号を自動判別する方法

エージェントがDatadog Cloud SIEMから最新のアラートを取得し、セキュリティコンテキストに基づいて評価します。誤検知と判断した場合は、却下した理由を記録した上でアーカイブします。これにより、アラートキューが整理され、明確な監査証跡が残ります。

1. 01

   最新のアラートを取得

   レビュープロセスを開始するために、エージェントがDatadog環境から最新のセキュリティイベントを取得します。

   search_signals
2. 02

   信号のコンテキストを分析

   各信号のメタデータやパターンを分析し、それが正当な脅威であるかどうかを判断します。

   search_signals
3. 03

   誤検知を却下

   信号が明らかに無害である場合、エージェントはそれを誤検知としてマークし、説明文を添えます。

   triage_signal
4. 04

   判別を完了

   判別プロセスを完了し、Datadog内の信号ステータスを確実に更新します。

   triage_signal

Datadog Security Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで済みます。認証情報は暗号化されて保持されるため、すぐにエージェントへDatadogの信号処理を依頼できます。

• 01

  AIはDatadogから信号を削除できますか？

  いいえ。エージェントは提供されたツールを使用して、信号の判別とアーカイブを行うことしかできません。

• 02

  重大な脅威に対する最終決定をAIが行うのですか？

  いいえ。エージェントは誤検知をアーカイブできますが、人間による介入が必要と判断された高深刻度の信号については、必ずユーザー自身で確認してください。

• 03

  アーカイブされた信号にAIが記載した理由を確認できますか？

  はい。エージェントが判別ツールを使用して誤検知をアーカイブする際は、必ず理由を記録します。

• 04

  AIがDatadogの設定を変更することはありませんか？

  ありません。エージェントは、マニフェストで提供された特定のツールを通じてセキュリティ信号とやり取りするのみです。

• 05

  エージェントはどうやって誤検知を判断するのですか？

  エージェントは、プロンプトで提供されたコンテキストや、自身の推論能力に基づいて信号データを評価します。

• Datadog Cloud SIEMについてさらに詳しく知りたいですか？ Datadog Cloud SIEM Connectorの全機能を見る