• TRIAGEM
  • CONTEXTO
  • ANÁLISE
  • DECISÃO

Como investigar alertas de segurança com seu AI

Conecte o Lacework ao seu agente para trazer contexto profundo direto para o chat. Você não precisa mais pular entre abas para entender o que um alerta significa.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar AI para investigar alertas do Lacework?

Seu agente usa as ferramentas do Lacework para buscar detalhes de alertas e executar consultas de metadados comportamentais. Isso entrega o contexto completo de um evento de segurança sem que você precise fazer buscas manuais. Você terá uma visão clara da ameaça e dos ativos afetados.

Resultados da investigação.

Onde sua investigação chega.

O AI cuida da coleta de dados para você focar na decisão.

TRIAGEM

Listas de alertas filtradas

O agente usa ferramentas de busca para encontrar eventos de segurança específicos. Você recebe uma lista limpa do que é prioritário agora.

CONTEXTO

Detalhes profundos do alerta

Seu agente extrai os metadados específicos vinculados a um único alerta. Você vê exatamente o que disparou o sinal.

ANÁLISE

Dados comportamentais

O agente executa consultas para buscar atividades relacionadas. Você identifica os padrões que explicam a gravidade do alerta.

DECISÃO

Revisão humana

O AI apresenta os achados, mas você decide se o alerta é um falso positivo. A decisão final sobre a remediação é sua.

O fluxo

O que seu AI faz quando o alerta chega.

O agente atua como seu pesquisador de investigação, buscando dados no Lacework sob demanda.

  1. Encontrar o sinal

    O agente varre seu ambiente Lacework para localizar eventos ou padrões de segurança específicos.

    search_alerts

  2. Inspecionar o alerta

    Assim que um alerta é identificado, o agente extrai o payload e os metadados específicos desse evento.

    get_alert

  3. Coletar contexto

    O agente executa consultas personalizadas para buscar dados comportamentais e o contexto do ambiente relacionado ao alerta.

    execute_query

  4. Resumir achados

    O agente combina os detalhes do alerta e os resultados das consultas em uma explicação única para você.

    get_alert

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar uma investigação.

Pontos de partida

Estes são apenas exemplos. Substitua os IDs de alerta ou nomes de recursos pelos seus dados reais do Lacework.

Lacework Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Lacework capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "lacework-cloud-security-cnapp-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_xT38bIhhFhzvvpfxyO01Dv9Iop7sXt66wD8neHzv/mcp"
    }
  }
}
Copie no chat04

  • Busque todos os alertas de alta severidade no Lacework das últimas 24 horas.

  • Pegue os detalhes do alerta ID 98765 e me diga o que o disparou.

  • Execute uma consulta para encontrar todo tráfego de rede anômalo no meu ambiente de produção.

  • Analise os metadados do alerta mais recente e resuma o recurso afetado.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Lacework uma vez e depois é só perguntar.

Insira suas credenciais do Lacework uma única vez. A conexão é criptografada e segura, permitindo que seu agente busque dados sempre que você pedir.

Conectar Lacework ao seu AI

FAQ

Como esta tarefa funciona.

  • 01

    O AI pode corrigir o problema de segurança para mim?

    Não. O AI só consegue ler dados de alertas e executar consultas. Você deve realizar qualquer remediação manualmente no Lacework.

  • 02

    O AI pode excluir alertas?

    Não. As ferramentas permitem apenas buscar, obter e consultar dados. O AI não pode modificar ou excluir seus registros no Lacework.

  • 03

    O AI vê todos os meus dados na nuvem?

    O AI só vê os dados que ele consegue acessar através das ferramentas específicas do Lacework fornecidas no manifesto.

  • 04

    Como o AI obtém o contexto comportamental?

    Ele utiliza a ferramenta de consulta para extrair pontos de dados comportamentais e ambientais específicos da sua instância do Lacework.

  • 05

    Posso usar isso com qualquer cliente de AI?

    Sim, desde que seu cliente seja compatível com MCP, como Claude, Cursor ou Windsurf.

  • Mais dúvidas sobre o Lacework? Veja tudo o que o conector Lacework pode fazer

Conecte Lacework ao Claude, Cursor, ChatGPT e outros