Como triar sinais de segurança com seu AI

Seu agente busca alertas recentes no Datadog Cloud SIEM e os avalia com base no seu contexto de segurança. Depois, ele arquiva falsos positivos adicionando uma justificativa escrita sobre o motivo do descarte. Você ganha uma fila de alertas mais limpa e um histórico de auditoria claro.

1. 01

   Buscar alertas recentes

   O agente extrai os eventos de segurança mais recentes do seu ambiente Datadog para iniciar o processo de revisão.

   search_signals
2. 02

   Analisar contexto do sinal

   O agente analisa os metadados e padrões de cada sinal para determinar se é uma ameaça legítima.

   search_signals
3. 03

   Descartar falsos positivos

   Quando um sinal é claramente inofensivo, o agente o marca como falso positivo e adiciona uma explicação escrita.

   triage_signal
4. 04

   Finalizar triagem

   O agente conclui o processo de triagem, garantindo que o status do sinal seja atualizado no Datadog.

   triage_signal

Datadog Security Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcpCopiar

Claude Desktop

Siga os passos abaixo para conectar em segundos.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Datadog Security capabilities are ready to use.

Configuração · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "datadog-cloud-siem-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ovIPwgyUhVJJzxEVUJaVUxAH4E83Ffjb7HsAdaJt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Você só precisa vincular sua conta uma vez. Suas credenciais ficam criptografadas e você pode começar imediatamente a pedir que seu agente cuide dos seus sinais do Datadog.

• 01

  O AI pode deletar sinais do Datadog?

  Não. O agente só pode realizar a triagem e arquivar sinais usando as ferramentas fornecidas.

• 02

  O AI toma decisões finais sobre ameaças críticas?

  Não. Embora o agente possa arquivar falsos positivos, você deve sempre revisar os sinais de alta severidade que ele sinaliza para intervenção humana.

• 03

  Posso ver a justificativa que o AI escreveu para um sinal arquivado?

  Sim. O agente inclui uma justificativa documentada sempre que usa a ferramenta de triagem para arquivar um falso positivo.

• 04

  O AI vai alterar minha configuração do Datadog?

  Não. O agente apenas interage com os sinais de segurança por meio das ferramentas específicas listadas no manifesto.

• 05

  Como o agente sabe o que é um falso positivo?

  O agente avalia os dados do sinal com base no contexto que você fornece no prompt ou através de seu raciocínio lógico.

• Mais dúvidas sobre o Datadog Cloud SIEM? Veja tudo o que o Connector do Datadog Cloud SIEM pode fazer