• DETECÇÃO
  • CONTEXTO
  • ANÁLISE
  • HUMANO

Como caçar ameaças em logs com seu AI usando Datadog Cloud SIEM

Conecte o Datadog Cloud SIEM ao seu agente para transformar logs brutos em contexto de segurança acionável.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar minha IA para caçar ameaças nos logs do Datadog?

Sua IA busca padrões específicos em logs brutos e extrai o contexto das mensagens ao redor para ajudar na investigação de atividades suspeitas. Você terá uma visão clara dos eventos que cercam uma possível ameaça.

Resultados da investigação

Para onde sua investigação leva.

A IA faz o trabalho pesado de busca de dados para que você foque na ameaça real.

DETECÇÃO

Identificar padrões suspeitos

A IA varre seus logs do Datadog para encontrar indicadores de comprometimento ou atividades incomuns.

CONTEXTO

Extrair dados de logs próximos

Ao encontrar uma ameaça, a IA captura as janelas de mensagens necessárias para entender o que ocorreu antes e depois do evento.

ANÁLISE

Criar uma linha do tempo

A IA organiza os logs recuperados em uma sequência lógica de eventos para sua revisão.

HUMANO

Decisão final de segurança

Você analisa o contexto compilado para decidir se a atividade exige resposta a incidentes ou se é um falso positivo.

O fluxo

O que sua IA faz quando uma ameaça é suspeita.

A IA atua como sua interface principal para consultar e inspecionar dados do Datadog.

  1. Localizar a anomalia

    A IA busca códigos de erro, endereços IP ou comportamentos de usuários específicos no seu ambiente Datadog.

    search_raw_logs

  2. Coletar dados adjacentes

    Após encontrar uma correspondência, a IA puxa os logs imediatamente anteriores e posteriores para fornecer contexto.

    get_raw_log_context

  3. Filtrar por relevância

    A IA usa suas instruções para reduzir o volume de logs, focando apenas nos eventos de segurança pertinentes.

    search_raw_logs

  4. Resumir o evento

    A IA apresenta os achados destacando as ações maliciosas específicas que foram detectadas.

    get_raw_log_context

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar uma investigação.

Pontos de partida

Estes são apenas exemplos. Substitua os endereços IP, nomes de usuário ou códigos de erro pelos seus dados reais.

Datadog Security Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}
Copie no chat04

  • Busque nos logs do Datadog qualquer atividade do IP 192.168.1.45 na última hora.

  • Encontre todos os logs relacionados a tentativas de login falhas para o usuário 'admin_service' desta manhã.

  • Vi uma requisição suspeita nos meus logs. Extraia o contexto ao redor da entrada de log com ID 'abc-123'.

  • Busque por todos os logs que contenham 'Unauthorized Access' e mostre as mensagens ao redor desses eventos.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Datadog Cloud SIEM uma vez e pronto.

Você só precisa vincular sua conta uma vez. Suas credenciais ficam criptografadas e você pode começar a consultar logs imediatamente pelo seu cliente de IA preferido.

Conectar Datadog Cloud SIEM à sua IA

FAQ

Como o MCP do Datadog Cloud SIEM funciona

  • 01

    A IA pode deletar logs no Datadog?

    Não. A IA tem permissão apenas para buscar e ler logs. Ela não pode modificar ou excluir nenhum dado na sua conta Datadog.

  • 02

    A IA pode criar novos monitores no Datadog?

    Não. Este MCP foi projetado para investigação e recuperação de logs, não para gerenciar configurações ou monitores do Datadog.

  • 03

    A IA vê todos os meus dados do Datadog?

    A IA acessa apenas os dados de log específicos necessários para responder às suas perguntas ou realizar a busca solicitada.

  • 04

    Como a IA obtém o contexto de um log?

    Ela utiliza a ferramenta de contexto de log para extrair uma janela específica de mensagens ao redor de uma entrada de log alvo.

  • 05

    Posso usar isso com qualquer cliente de IA?

    Sim, desde que o cliente suporte o Model Context Protocol (MCP).

  • Mais dúvidas sobre o Datadog Cloud SIEM? A página do Connector responde. Veja tudo o que o Connector do Datadog Cloud SIEM pode fazer

Conecte Datadog Security ao Claude, Cursor, ChatGPT e outros