An astronaut overseeing a futuristic data hub
Baixar PDFVersão em Markdown

Conecte Elastic Security ao ChatGPT, Claude e Gemini

Configure uma vez e funcione no ChatGPT, Claude, Cursor e em qualquer outro cliente que você goste. Tudo roda com segurança em segundo plano, para você relaxar e focar no que realmente importa. Controle total do seu SOC através de conversas naturais.

Pergunte à IA sobre este Connector

Desenvolvido, mantido e hospedado pela Vinkius.

MCP VERIFICADO · PRONTO PARA PRODUÇÃO · GARANTIA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

A sua IA faz o trabalho. A gente cuida com segurança.

Nenhuma outra ferramenta de IA te dá isso. O seu workflow roda no cliente que você já ama, a sua conta fica protegida, e você decide o que o agente pode e não pode fazer. É a razão completa para mudar de vez.

Cada Connector vive dentro da nossa infraestrutura, no mesmo lugar onde o seu workflow roda. As três coisas abaixo já fazem parte dele, trabalhando silenciosamente em segundo plano para que você nunca precise pensar nelas. Nada para adicionar, nada para configurar, nada com que se preocupar.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector roda dentro do seu próprio ambiente lacrado.

Cada Connector roda em seu próprio runtime V8 lacrado — sem acesso aos seus arquivos, ao seu sistema ou a outros servidores. Um Connector nunca enxerga além da sua própria requisição.

Kill Switch02

Um interruptor para todos os agentes. Na hora.

Uma única ação desativa todos os Connectors, revoga todos os tokens e encerra todas as sessões de uma vez. A Governança de IA guarda o registro.

FinOps por usuário03

Limites de gastos que pausam em vez de assustar.

Cada usuário tem suas próprias conexões e credenciais, isoladas das dos demais. O que ultrapassar o seu limite de gastos fica aguardando a sua aprovação, em vez de ser cobrado.

Três controles, embutidos na camada pela qual sua IA se conecta.

Conjunto curado · 10 capacidades

Entregamos só as ações que importam.

Conjunto de capacidades01 / 03

01-04

4 capacidades neste conjunto.

Parte de 10 disponíveis através de Elastic Security.

  1. 01

    Buscar regras de detecção

    Agiliza a auditoria do SOC ao avaliar a cobertura de novos CVEs ou ameaças localizadas. Pesquise regras por nome, tag ou tática MITRE.

  2. 02

    Adicionar exceção

    Inclui um valor em um contêiner de exceção para ignorar telemetrias específicas. Útil para resolver falsos positivos em tempo real.

  3. 03

    Criar regra de detecção

    Define novos scores de risco baseados em ativos, gerando sinais no Elastic que rastreiam TTPs do MITRE. Cria regras de log para telemetria maliciosa.

  4. 04

    Excluir regra customizada

    Remove permanentemente regras de detecção customizadas do motor Kibana SIEM. Não se aplica a regras pré-instaladas do Elastic.

Conjunto de capacidades02 / 03

05-07

3 capacidades neste conjunto.

Parte de 10 disponíveis através de Elastic Security.

  1. 05

    Listar exceções globais

    Lista as exceções que ignoram regras específicas para evitar alertas de comportamentos administrativos conhecidos, como scanners de vulnerabilidade.

  2. 06

    Verificar status de regras oficiais

    Identifica se o ambiente possui os modelos de ameaças oficiais mais recentes para Windows, Linux e Cloud.

  3. 07

    Obter detalhes da regra

    Exibe intervalos de execução, severidade, escopos de índice e URLs de referência para regras específicas.

Conjunto de capacidades03 / 03

08-10

3 capacidades neste conjunto.

Parte de 10 disponíveis através de Elastic Security.

  1. 08

    Listar todas as regras

    Lista todas as regras de detecção configuradas no Elastic SIEM, facilitando o mapeamento da cobertura MITRE ATT&CK.

  2. 09

    Pesquisar sinais de segurança

    Busca alertas brutos do Elastic Security, consolidando hostname, perfis de usuário, geolocalização de IP e árvores de processos.

  3. 10

    Ativar ou desativar regra

    Habilita ou desabilita regras existentes para gerenciar gatilhos ruidosos em grandes unidades organizacionais.

Trabalho real

O que as equipes executam de verdade

01

CVE Response

Quickly search for existing rules by name or tag to see if you are protected against a newly reported vulnerability.

02

False Positive Suppression

Immediately whitelist a specific hostname in an exception list to stop a noisy rule from firing.

03

Active Threat Hunting

Search for security signals from a specific user or IP to trace the movement of an attacker.

04

Detection Engineering

Create new custom log detection rules to track specific malicious telemetry patterns.

Automatize uma tarefa

Coloque Elastic Security para trabalhar em uma coisa.

Automações passo a passo que sua IA executa por este Connector: o fluxo, os prompts para começar e as capabilities exatas por trás de cada passo.

Um connector, todas as IAs

Elastic Security funciona com os clientes de IA mais populares.

Estes são os clientes mais populares, cada um com um guia passo a passo: um link, configurado uma vez, com governança e visibilidade embutidas. E como tudo roda no padrão MCP, a mesma conexão também funciona em qualquer outro cliente compatível — nada para reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Construindo o seu próprio app? O connector é seu para usar.

Você não precisa de um cliente para colocar Elastic Security para trabalhar: a mesma conexão hospedada entra nas suas aplicações e no código do seu agente, com a mesma governança em cada pedido. Construa com ele, converse com ele — uma conexão para os dois.

Observada, não estimada

Média de 970ms. Rápida em produção.

Elastic Security é verificado diariamente contra o serviço em produção.

Média diáriaPico de 1193ms
3 de out.Hoje
Dia mais rápido
747ms
Dia mais lento
1193ms
Tendência de 14 dias
Desacelerando+22%

Conecte seu cliente

Uma URL. Todos os clientes.

Ative o Connector, copie seu link e cole no cliente que você já usa. 10 capacidades chegam prontas para rodar.

Acesso de prévia · não é autenticação no provedor

O token vk_preview_* pertence à infraestrutura de prévia da Vinkius. Ele permite que o Claude descubra e exiba as capacidades de Elastic Security, para você ver a experiência dentro da sua IA.

Ele não autentica a sua conta com Elastic Security. Ações que exigem credenciais ou dados reais da conta podem não ser executadas até que você ative o Connector e autorize o serviço.

Elastic Security Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Instruções passo a passo para cada cliente estão no guia. Como conectar

Configuração guiada para o Claude? Configurar Elastic Security no Claude e outras IAs

Veja todos os clientes de IA com quem este connector funciona ↑

Para quem é

Feito para o trabalho que quem usa Elastic Security delega.

Profissionais de segurança cibernética que precisam de agilidade na resposta a incidentes e gestão de regras.

  • 01

    Analistas de SOC

    Monitoram alertas de segurança e auditam regras de detecção sem sair da interface de chat.

  • 02

    Engenheiros de Segurança

    Criam e atualizam lógicas de detecção e gerenciam listas de exceções usando linguagem natural.

  • 03

    CISO e Respondedores de Incidentes

    Pesquisam sinais rapidamente e verificam a cobertura de ameaças durante investigações ativas.

FAQ

Perguntas de quem usa Elastic Security.

  • 01

    How do I connect my Elastic environment?

    You need your Kibana Host, Port, and an Elastic API Key. You can find the API key in Kibana under Stack Management, Security, and then API Keys.

  • 02

    Can I delete official Elastic prepackaged rules?

    No. The delete capability only works for custom rules you have created. Prepackaged rules are managed globally via package updates.

  • 03

    What kind of data can the AI see in security signals?

    The agent can access enriched signal data including hostnames, user profiles, IP geolocations, and process trees.

  • 04

    Is this MCP compatible with any AI client?

    Yes, it works with any MCP-compatible client including Claude, Cursor, and Windsurf.

  • 05

    How do I stop a rule from firing too often?

    You can use the update capability to disable a noisy rule or use the add exception capability to whitelist specific hostnames.

  • 06

    Can my agent list all detection rules currently active in my SIEM?

    Yes. Use the 'list_detection_rules' capability. It returns both custom rules and Elastic prepackaged ML algorithms, which is vital for mapping your MITRE ATT&CK coverage.

  • 07

    How do I whitelist a hostname to resolve a false positive via chat?

    Use the 'add_exception' mutation. Provide the Exception List ID and the hostname string. The agent will update the container, implicitly ignoring telemetry matched on this host for any bound rule.

  • 08

    Can I search for security alerts (Signals) using KQL through the agent?

    Absolutely. The 'search_signals' capability allows you to retrieve critical alert logs. You can provide an optional KQL query to filter for specific users, hostnames, or process trees within your security telemetry.

Explore

Mais em Fort Knox

Sugestões

Conecte Elastic Security ao Claude, Cursor, ChatGPT e outros