AIを活用してセキュリティアラートの優先順位付けを自動化する方法

AIがリアルタイムのアラートとネットワーク異常データを取得し、侵害されたワークロードを特定します。手動で検索することなく、どの資産が攻撃を受けているかを明確に把握できます。以下のプロセスで、エージェントが脅威の特定と分類を行います。

1. 01

   アラートの収集

   エージェントがPrisma Cloud環境から最新のセキュリティ問題リストを取得します。

   get_alerts
2. 02

   トラフィックのスキャン

   AIがネットワーク内の異常なパターンをチェックし、ワークロードに不審な挙動がないかを確認します。

   get_network_anomalies
3. 03

   データの相関分析

   エージェントがアクティブなアラートと検出された異常を照合し、一致するものを探します。

   get_alertsget_network_anomalies
4. 04

   分析結果のレポート

   統合されたデータに基づき、どのワークロードが侵害されている可能性が高いかをAIがまとめます。

   get_alerts

Prisma Cloud Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Prisma Cloud capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "prisma-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

セキュアな接続リンクを通じて認証情報を提供するだけです。接続が完了すれば、AIはすぐにデータの取得を開始できます。

• 01

  AIがセキュリティ問題を修正することはできますか？

  いいえ。AIは問題の特定を支援するためにアラートや異常データを読み取るのみです。セキュリティ設定の変更や脅威の修復を行うことはできません。

• 02

  AIがアラートを削除することはありませんか？

  はい、ありません。AIは読み取り専用です。Prisma Cloudからデータを取得することはできますが、既存のレコードを変更または削除することはできません。

• 03

  ワークロードが実際に侵害されているかどうかをどうやって判断するのですか？

  AIは、アクティブなセキュリティアラートと検出されたネットワーク異常の相関関係を確認します。同一のワークロードで両方が発生している場合、侵害の可能性が高いとしてフラグを立てます。

• 04

  どんなAIクライアントでも使えますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであれば使用可能です。

• 05

  AIはすべてのネットワークトラフィックを見ているのですか？

  いいえ。Prisma Cloudがすでに検出し、ツールを通じて提供されている特定のネットワーク異常のみを確認します。

• Prisma Cloudに関するその他の質問は、Connectorのページで確認できます。 Prisma Cloud Connectorの全機能を見る