• DADOS
  • PADRÕES
  • ANÁLISE
  • HUMANO

Como fazer threat hunting com seu AI e Cortex XSIAM

Conecte o Cortex XSIAM ao seu cliente de IA para transformar pedidos em linguagem natural em consultas de segurança precisas. Você deixa de apenas fazer perguntas para visualizar telemetria bruta instantaneamente.

Pergunte à IA sobre esta página

Resposta rápida

Posso executar consultas XQL usando minha IA?

Sim. Sua IA utiliza a ferramenta run_xql_query para traduzir suas perguntas de busca em sintaxe XQL válida e executá-las na sua instância do Cortex XSIAM. Isso te dá acesso direto a logs e telemetria via chat.

Resultados

O que você obtém com a busca

Cada consulta executada entrega inteligência de segurança específica diretamente na sua janela de chat.

DADOS

Acesso à telemetria bruta

A IA extrai logs e dados de eventos específicos com base na sua pergunta. Você recebe exatamente os artefatos necessários para a investigação.

PADRÕES

Detecção de atividades maliciosas

Seu agente identifica sequências suspeitas ou padrões repetidos no ambiente. Ele encontra a agulha no palheiro.

ANÁLISE

Criação automática de consultas

A IA cuida da sintaxe complexa do XQL para você. Você foca na lógica enquanto ela resolve o código.

HUMANO

Verificação manual necessária

Você deve revisar os resultados para confirmar os achados. A IA fornece os dados, mas a decisão final sobre as ameaças é sua.

O fluxo

O que sua IA faz durante a busca.

A IA atua como uma ponte entre sua intenção e o data lake do XSIAM.

  1. Traduzir intenção

    Seu agente pega sua descrição de uma ameaça em linguagem natural e a converte em uma consulta estruturada.

    run_xql_query

  2. Executar busca

    A IA envia o comando gerado para o Cortex XSIAM escanear seu ambiente.

    run_xql_query

  3. Analisar resultados

    O agente lê os dados retornados e os organiza para que fiquem legíveis na sua janela de chat.

    run_xql_query

  4. Resumir achados

    A IA destaca os artefatos específicos ou IPs suspeitos encontrados durante a busca.

    run_xql_query

Teste

Copie estes modelos para começar.

Use estes prompts para iniciar uma busca imediatamente.

Pontos de partida

Estes são modelos. Substitua os endereços IP, nomes de host ou nomes de arquivos para corresponder à sua investigação atual.

Cortex XSIAM Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cortex XSIAM capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "cortex-xsiam-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YwrSpVSwSvDK62ayYXdVmPKCeutuJGKGx2KNGGce/mcp"
    }
  }
}
Copie no chat04

  • Execute uma consulta XQL para encontrar todas as tentativas de login falhas do IP 192.168.1.50 nas últimas 24 horas.

  • Busque por qualquer execução de processo envolvendo 'powershell.exe' que ocorreu na workstation-alpha-01.

  • Encontre todas as conexões de rede para o domínio externo 'malicious-site.com' na última hora.

  • Consulte por quaisquer modificações de arquivos incomuns no diretório /etc/ em todos os endpoints Linux.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Cortex XSIAM uma vez e comece a perguntar.

Basta vincular sua conta uma única vez. Suas credenciais ficam criptografadas e você pode começar a buscar em qualquer cliente compatível com MCP.

Conectar Cortex XSIAM à sua IA

FAQ

Como funciona a busca

  • 01

    A IA pode alterar minhas configurações do XSIAM?

    Não. A IA tem apenas a capacidade de executar consultas. Ela não pode modificar configurações, excluir logs ou alterar políticas de segurança.

  • 02

    A IA escreve o XQL para mim?

    Sim. Ela traduz sua linguagem natural para a sintaxe XQL específica exigida pelo Cortex XSIAM.

  • 03

    A IA pode bloquear automaticamente um endereço IP?

    Não. A IA pode encontrar o endereço IP usando uma consulta, mas não pode realizar ações de remediação ou bloqueio.

  • 04

    O que acontece se a consulta XQL estiver errada?

    A IA tentará corrigir a sintaxe com base no erro retornado pelo XSIAM. Você também pode pedir manualmente para ela corrigir a consulta.

  • 05

    Preciso saber XQL para usar isso?

    Não. O principal benefício é que você pode realizar buscas usando linguagem natural, sem precisar ser um especialista em XQL.

  • Mais dúvidas sobre o Cortex XSIAM? A página do Connector responde. Veja tudo o que o Connector do Cortex XSIAM pode fazer

Conecte Cortex XSIAM ao Claude, Cursor, ChatGPT e outros