• CRIAR
  • MODIFICAR
  • REMOVER
  • REVISAR

Como gerenciar regras de detecção com sua IA

Conecte o Elastic Security ao seu cliente de IA para controlar o ciclo de vida das regras usando linguagem natural. Saia da conversa para a configuração de segurança ativa instantaneamente.

Pergunte à IA sobre esta página

Resposta rápida

Como posso gerenciar regras de detecção do Elastic Security com IA?

Você pode criar, editar ou remover regras de detecção de logs personalizadas e alternar o status de atividade delas usando seu cliente de IA. Isso te dá controle direto sobre a lógica de segurança por meio de uma interface de chat. Você tem visibilidade total do seu conjunto de regras e pode modificá-las na hora.

Resultados do gerenciamento de regras.

Controle direto das regras.

Sua IA cuida da parte pesada da configuração e das mudanças de estado.

CRIAR

Implantação de novas regras

A IA constrói regras de detecção de logs personalizadas com base nos seus requisitos. A nova lógica de segurança é aplicada ao Elastic Security imediatamente.

MODIFICAR

Atualização de regras

Altere parâmetros de regras existentes ou mude seu status de atividade. Sua IA aplica essas mudanças diretamente no seu ambiente Elastic Security.

REMOVER

Limpeza de regras

Exclua regras de detecção obsoletas ou redundantes. A IA as remove do sistema para manter seu ambiente organizado.

REVISAR

Supervisão humana

A IA lista suas regras atuais para que você possa inspecioná-las. Você decide quais regras precisam de ajuste manual ou investigação profunda.

O fluxo

O que sua IA faz ao receber um pedido de regra.

A IA traduz sua intenção em chamadas de API específicas para o Elastic Security.

  1. Auditar regras atuais

    A IA busca sua lógica de detecção existente para que você veja o que está rodando no seu ambiente.

    list_detection_rules

  2. Inspecionar lógica específica

    Se precisar de detalhes de uma única regra, a IA busca sua configuração e parâmetros específicos.

    get_rule

  3. Aplicar mudanças

    A IA escreve novas regras ou modifica as configurações das existentes com base nos seus comandos via chat.

    create_ruleupdate_rule

  4. Limpar o ambiente

    A IA remove regras que não são mais necessárias para evitar acúmulo de dados no seu stack de segurança.

    delete_rule

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar a interação com suas regras de segurança.

Pontos de partida

Estes são apenas exemplos. Substitua os nomes das regras ou detalhes da lógica para corresponder à sua configuração real do Elastic Security.

Elastic Security Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Elastic Security capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "elastic-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_yoRwv3p0kyRWtXaW6iNtkYfU9l5Iu9BBOzCcOvtN/mcp"
    }
  }
}
Copie no chat04

  • Liste todas as minhas regras de detecção atuais no Elastic Security.

  • Crie uma nova regra de detecção para tentativas de login falhas nos meus logs.

  • Atualize a regra chamada 'Brute Force Attempt' para ficar inativa.

  • Exclua a regra de detecção com o ID rule-12345.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Elastic Security uma vez e comece a perguntar.

Uma única conexão vincula seu cliente de IA ao seu ambiente de segurança. Suas credenciais ficam criptografadas e você pode gerenciar as regras imediatamente.

Conectar Elastic Security à sua IA

FAQ

Como a tarefa funciona.

  • 01

    A IA pode excluir regras automaticamente?

    Não. A IA só exclui uma regra quando você solicita explicitamente no chat.

  • 02

    A IA pode criar regras para qualquer fonte de dados?

    Sim, desde que os dados estejam disponíveis na sua instância do Elastic Security para a IA consultar.

  • 03

    A IA gerencia meus usuários?

    Não. Este connector serve exclusivamente para gerenciar regras de detecção e seus estados.

  • 04

    Posso reverter uma alteração feita pela IA?

    A IA pode atualizar uma regra de volta ao estado anterior se você fornecer a configuração original.

  • 05

    A IA vai alterar minhas configurações globais de segurança?

    Não. A IA é limitada às ações específicas de regras de detecção fornecidas em seu conjunto de ferramentas.

  • Mais dúvidas sobre o Elastic Security? A página do Connector responde. Veja tudo o que o Elastic Security Connector pode fazer

Conecte Elastic Security ao Claude, Cursor, ChatGPT e outros