• REMEDIAÇÃO
  • ACESSO
  • HUMANO
  • AUDITORIA

Como automatizar playbooks de resposta a incidentes com sua IA

Conecte sua IA ao Cortex XSIAM para rodar fluxos de segurança predefinidos. Após o vínculo, seu agente assume o trabalho pesado de contenção e remediação.

Pergunte à IA sobre esta página

Resposta rápida

Como posso automatizar meus playbooks de resposta usando IA?

Você solicita ao seu cliente de IA que execute um playbook específico no Cortex XSIAM e ele inicia o fluxo imediatamente. Isso permite que você realize tarefas como bloqueio de IPs ou reset de senhas via chat. Veja como a automação funciona abaixo.

Os resultados da automação.

Onde sua resposta atua.

Rodar um playbook transforma uma lista de tarefas manuais em uma ação automatizada.

REMEDIAÇÃO

Contenção imediata de ameaças

A IA aciona playbooks que bloqueiam IPs maliciosos ou isolam hosts. Você interrompe a propagação sem precisar navegar por vários consoles de segurança.

ACESSO

Reset de credenciais de usuários

Seu agente executa fluxos para resetar senhas ou revogar sessões. Isso resolve incidentes comuns de identidade em segundos.

HUMANO

Supervisão manual necessária

Investigações complexas que não seguem um playbook predefinido ficam com você. A IA identifica a necessidade, mas você decide como agir se não houver automação.

AUDITORIA

Histórico de execução registrado

Cada execução de playbook é registrada no XSIAM. Você tem um rastro claro do que a IA acionou e quando terminou.

O fluxo

O que sua IA faz ao receber um pedido de playbook.

A IA serve como ponte entre seu comando em linguagem natural e o motor do XSIAM.

  1. Identificar o playbook

    Seu agente analisa os detalhes do incidente e seleciona o nome correto do playbook na sua configuração do XSIAM.

    execute_playbook

  2. Passar parâmetros

    A IA extrai dados necessários, como endereços IP de destino ou IDs de usuário, do seu chat para alimentar o playbook.

    execute_playbook

  3. Acionar execução

    O agente envia o comando ao XSIAM para iniciar a sequência automatizada.

    execute_playbook

  4. Confirmar conclusão

    A IA aguarda o término do playbook e reporta o resultado diretamente na sua janela de chat.

    execute_playbook

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua primeira resposta automatizada.

Pontos de partida

Substitua as informações entre colchetes pelos nomes reais dos seus playbooks do XSIAM ou endereços IP específicos.

Cortex XSIAM Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}
Copie no chat04

  • Execute o playbook [playbook_name] para o endereço IP 192.168.1.50.

  • Execute o playbook de reset de senha para o usuário [username].

  • Acione o fluxo [playbook_name] para isolar este host.

  • Você pode rodar o playbook de contenção para o último alerta no XSIAM?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Cortex XSIAM uma vez e depois é só pedir.

Insira suas credenciais uma única vez para estabelecer o vínculo. Seu login permanece criptografado e você poderá chamar playbooks imediatamente pelo seu cliente de IA preferido.

Conectar Cortex XSIAM à sua IA

FAQ

Como a automação se comporta

  • 01

    A IA pode criar novos playbooks?

    Não. A IA só pode executar playbooks que você já definiu e configurou dentro do Cortex XSIAM.

  • 02

    A IA decide qual playbook rodar?

    A IA sugere ou seleciona um playbook com base no seu pedido, mas ela utiliza apenas as ferramentas disponíveis no ambiente XSIAM.

  • 03

    A IA pode apagar logs de segurança?

    Não. A IA tem apenas a capacidade de executar playbooks. Ela não pode apagar ou modificar seus logs ou dados históricos do XSIAM.

  • 04

    Posso interromper um playbook depois de iniciado?

    A IA aciona a execução no XSIAM. Se o playbook já estiver rodando, você precisará gerenciar a interrupção diretamente no console do XSIAM.

  • 05

    O que acontece se um playbook falhar?

    A IA reportará o erro retornado pela tentativa de execução no XSIAM para que você saiba exatamente por que a tarefa não foi concluída.

  • Mais dúvidas sobre o Cortex XSIAM? A página do Connector responde. Veja tudo o que o Cortex XSIAM Connector pode fazer

Conecte Cortex XSIAM ao Claude, Cursor, ChatGPT e outros