- 深刻度
- 対応
- パターン
- 判断
すぐに答え
AIを使ってどのようにPrisma Accessの脅威を調査できますか?
エージェントが get_threat_logs ツールを使用して、Prisma Accessからリアルタイムデータを取得します。取得したログを分析して攻撃の深刻度を判定し、脅威を軽減するために実行された具体的なアクションを特定します。これにより、セキュリティ状況を即座に把握できます。
脅威分析の結果
得られるインサイト
AIは生のログデータを、以下のような具体的な知見へと変換します。
深刻度
攻撃の影響レベル
AIが脅威を危険度別に分類します。どのインシデントに即座に対応すべきかが明確になります。
対応
軽減措置の履歴
エージェントが脅威を阻止するためにPrisma Accessが行った動作を特定します。どの自動ブロックが有効だったかを確認できます。
パターン
繰り返される攻撃手法
複数のログをスキャンすることで、エージェントが繰り返されるパターンを検出します。境界防御の具体的な弱点を見つけるのに役立ちます。
判断
手動での対応が必要なケース
AIが解決できない高リスクな異常をフラグ立てします。ポリシーの更新やIPブロックを手動で行う必要があるかどうかを判断できます。
ワークフロー
脅威を検知した際のAIの動き
AIがデータ収集を担うため、あなたは意思決定に集中できます。
ログの取得
エージェントがPrisma Access環境から最新のセキュリティイベントを抽出します。
get_threat_logsリスク評価
AIが脅威の種類とターゲットを検証し、深刻度スコアを割り当てます。
get_threat_logsアクションの監査
既存のポリシーによって脅威が正常に軽減されたかどうかを、エージェントがログで確認します。
get_threat_logs結果の要約
AIがログデータを、何が起きたのかを示す簡潔な要約にまとめます。
get_threat_logs
試してみる
以下の文章をコピーして開始してください。
チャット欄に貼り付けるだけで、すぐに調査を開始できます。
出発点
これらは開始用の文章です。現在の調査に合わせて、期間や脅威の種類を適宜書き換えてください。
Prisma Access Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Prisma Access capabilities are ready to use.
{
"mcpServers": {
"prisma-access-mcp": {
"url": "https://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp"
}
}
}Prisma Accessから最新の脅威ログを取得し、深刻度が高い問題があるか教えてください。
直近10件の脅威ログを表示し、それぞれに対してどのような対策が取られたか説明してください。
最近の脅威ログを分析して、不審なIPアドレスに関連するパターンがないか探してください。
自動ブロックされなかった最新のセキュリティ脅威を要約してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
一度接続すれば、あとは質問するだけです。
アカウントの接続は一度だけで完了します。認証情報は暗号化されて保持されるため、すぐにAIに対してセキュリティログに関する質問を開始できます。
Prisma AccessをAIに接続するFAQ
機能に関する詳細
- 01
AIが代わりにIPアドレスをブロックすることはできますか?
いいえ。AIはログの読み取りと分析のみを行います。ポリシーの変更やIPのブロックは、セキュリティコンソールから手動で行う必要があります。
- 02
AIがPrisma Accessからログを削除することはありませんか?
はい、ありません。AIは get_threat_logs ツールを通じて読み取り権限のみを持ちます。データを変更したり削除したりすることはできません。
- 03
先週の脅威について質問することはできますか?
はい。ツールが取得可能な範囲で、Prisma Access環境内にログが残っていれば可能です。
- 04
AIが自動的にチームへ通知を送ることはありますか?
いいえ。AIはチャットインターフェース上で分析結果を提示するのみです。誰かに通知する必要があるかどうかは、あなたが判断してください。
- 05
AIが新しいセキュリティポリシーを作成することはできますか?
いいえ。AIの機能は脅威ログの読み取りに限定されています。ポリシーの変更はすべて、Prisma Access上であなた自身が行う必要があります。
Prisma Accessについて他に質問がありますか? Prisma Access Connectorの全機能を見る
『Prisma Access』を Claude、Cursor、ChatGPT などに接続
