• CONTEXTO
  • TRIAGEM
  • RECON
  • HUMANO

Como investigar sinais de segurança com sua IA

Conecte o Elastic Security ao seu cliente de IA para extrair telemetria direto dos seus logs. Você consulta sinais e obtém contexto sem precisar trocar de aba.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar minha IA para investigar sinais de segurança?

Sua IA utiliza o MCP do Elastic Security para consultar sinais brutos e extrair dados enriquecidos, como nomes de host e perfis de usuário. Isso fornece o contexto necessário para a resposta a incidentes. Veja os resultados e o fluxo de trabalho abaixo.

Resultados da investigação

O que você obtém em uma busca de sinais

A IA extrai os dados para que você tome a decisão.

CONTEXTO

Telemetria enriquecida

A IA busca nomes de host, perfis de usuário e geolocalização de IP. Você identifica imediatamente a identidade das entidades envolvidas.

TRIAGEM

Revisão rápida de sinais

A IA varre os sinais brutos para encontrar eventos relevantes. Você descobre rápido se um alerta merece sua atenção.

RECON

Mapeamento de rede

A IA identifica localizações de IP e padrões de usuário. Isso ajuda a mapear o alcance de um incidente.

HUMANO

Decisão final de triagem

A IA apresenta as evidências coletadas no chat. Você decide se escala a ameaça ou encerra o caso.

O fluxo

O que sua IA faz quando um sinal chega.

A IA cuida da recuperação de dados para você focar na ameaça.

  1. Consultar sinais

    A IA busca nos logs do Elastic Security por eventos específicos ou IDs de alerta.

    search_signals

  2. Extrair telemetria

    A IA captura nomes de host e perfis de usuário vinculados ao sinal.

    search_signals

  3. Obter geolocalização

    A IA consulta endereços IP para encontrar a origem da atividade.

    search_signals

  4. Resumir contexto

    A IA agrupa a telemetria bruta em uma única resposta para você.

    search_signals

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar uma investigação.

Pontos de partida

Substitua os IDs e nomes específicos pelos seus dados reais.

Elastic Security Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
Copie no chat04

  • Busque sinais de segurança recentes relacionados ao usuário 'svc_account_01'.

  • Encontre o nome do host e o perfil do usuário para o ID de alerta 99283.

  • Obtenha a geolocalização para o endereço IP 10.0.4.52.

  • Quais são os sinais recentes para o host 'prod-web-04'?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Elastic Security uma vez e pronto.

Uma única conexão dá à sua IA acesso aos seus dados de segurança. Seu login permanece criptografado em nosso lado.

Conectar Elastic Security à sua IA

FAQ

Como o processo funciona

  • 01

    A IA pode alterar minhas configurações de segurança?

    Não. A IA pode apenas ler e buscar sinais.

  • 02

    A IA pode deletar logs ou alertas?

    Não. A IA não tem permissão para deletar ou modificar nenhum dado no Elastic Security.

  • 03

    A IA realiza a remediação propriamente dita?

    Não. A IA fornece a telemetria e o contexto, mas você deve realizar a remediação.

  • 04

    Posso usar isso com Cursor ou VS Code?

    Sim. Você pode usar com qualquer cliente compatível com MCP.

  • 05

    A IA vê tudo na minha instância do Elastic?

    A IA só vê os dados que ela consegue acessar via ferramenta search_signals.

  • Mais dúvidas sobre o Elastic Security? Veja tudo o que o conector Elastic Security pode fazer

Conecte Elastic Security ao Claude, Cursor, ChatGPT e outros