• 深刻度
  • 対応
  • パターン
  • 判断

AIを活用してPrisma Accessのセキュリティ脅威を調査する方法

Prisma AccessをAIクライアントに接続して、ライブデータを取得しましょう。接続後は、エージェントがログの取得から分析までを代行します。

このページについてAIに聞く

すぐに答え

AIを使ってどのようにPrisma Accessの脅威を調査できますか?

エージェントが get_threat_logs ツールを使用して、Prisma Accessからリアルタイムデータを取得します。取得したログを分析して攻撃の深刻度を判定し、脅威を軽減するために実行された具体的なアクションを特定します。これにより、セキュリティ状況を即座に把握できます。

脅威分析の結果

得られるインサイト

AIは生のログデータを、以下のような具体的な知見へと変換します。

深刻度

攻撃の影響レベル

AIが脅威を危険度別に分類します。どのインシデントに即座に対応すべきかが明確になります。

対応

軽減措置の履歴

エージェントが脅威を阻止するためにPrisma Accessが行った動作を特定します。どの自動ブロックが有効だったかを確認できます。

パターン

繰り返される攻撃手法

複数のログをスキャンすることで、エージェントが繰り返されるパターンを検出します。境界防御の具体的な弱点を見つけるのに役立ちます。

判断

手動での対応が必要なケース

AIが解決できない高リスクな異常をフラグ立てします。ポリシーの更新やIPブロックを手動で行う必要があるかどうかを判断できます。

ワークフロー

脅威を検知した際のAIの動き

AIがデータ収集を担うため、あなたは意思決定に集中できます。

  1. ログの取得

    エージェントがPrisma Access環境から最新のセキュリティイベントを抽出します。

    get_threat_logs
  2. リスク評価

    AIが脅威の種類とターゲットを検証し、深刻度スコアを割り当てます。

    get_threat_logs
  3. アクションの監査

    既存のポリシーによって脅威が正常に軽減されたかどうかを、エージェントがログで確認します。

    get_threat_logs
  4. 結果の要約

    AIがログデータを、何が起きたのかを示す簡潔な要約にまとめます。

    get_threat_logs

試してみる

以下の文章をコピーして開始してください。

チャット欄に貼り付けるだけで、すぐに調査を開始できます。

出発点

これらは開始用の文章です。現在の調査に合わせて、期間や脅威の種類を適宜書き換えてください。

Prisma Access Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Prisma Access capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "prisma-access-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_oXGH8TL9IXDhirIHXNMrl9ouF3bOokKy1yPnq16F/mcp"
    }
  }
}
チャットにコピー04
  • Prisma Accessから最新の脅威ログを取得し、深刻度が高い問題があるか教えてください。

  • 直近10件の脅威ログを表示し、それぞれに対してどのような対策が取られたか説明してください。

  • 最近の脅威ログを分析して、不審なIPアドレスに関連するパターンがないか探してください。

  • 自動ブロックされなかった最新のセキュリティ脅威を要約してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

一度接続すれば、あとは質問するだけです。

アカウントの接続は一度だけで完了します。認証情報は暗号化されて保持されるため、すぐにAIに対してセキュリティログに関する質問を開始できます。

Prisma AccessをAIに接続する

FAQ

機能に関する詳細

  • 01

    AIが代わりにIPアドレスをブロックすることはできますか?

    いいえ。AIはログの読み取りと分析のみを行います。ポリシーの変更やIPのブロックは、セキュリティコンソールから手動で行う必要があります。

  • 02

    AIがPrisma Accessからログを削除することはありませんか?

    はい、ありません。AIは get_threat_logs ツールを通じて読み取り権限のみを持ちます。データを変更したり削除したりすることはできません。

  • 03

    先週の脅威について質問することはできますか?

    はい。ツールが取得可能な範囲で、Prisma Access環境内にログが残っていれば可能です。

  • 04

    AIが自動的にチームへ通知を送ることはありますか?

    いいえ。AIはチャットインターフェース上で分析結果を提示するのみです。誰かに通知する必要があるかどうかは、あなたが判断してください。

  • 05

    AIが新しいセキュリティポリシーを作成することはできますか?

    いいえ。AIの機能は脅威ログの読み取りに限定されています。ポリシーの変更はすべて、Prisma Access上であなた自身が行う必要があります。

  • Prisma Accessについて他に質問がありますか? Prisma Access Connectorの全機能を見る

『Prisma Access』を Claude、Cursor、ChatGPT などに接続