• ANÁLISE
  • GESTÃO
  • TRIAGEM
  • HUMANO

Como auditar eventos de segurança com seu AI

Conecte o Logz.io ao seu cliente de IA para transformar perguntas em linguagem natural em investigações de segurança precisas e gestão de regras.

Pergunte à IA sobre esta página

Resposta rápida

Consigo auditar eventos de segurança usando linguagem natural?

Sim. Você pode pedir para sua IA buscar logs de eventos, inspecionar regras de segurança específicas ou modificar listas de consulta. Isso permite que você saia de um gatilho suspeito para uma investigação completa. Veja abaixo como a IA executa cada etapa.

Resultados da investigação

Onde sua investigação chega.

A IA cuida do trabalho pesado de consultas e atualizações, deixando as decisões finais para você.

ANÁLISE

Inspeção profunda de logs

Sua IA extrai logs de eventos e dados de segurança específicos com base nas suas descrições. Você recebe os dados brutos necessários para confirmar uma ameaça.

GESTÃO

Atualização de regras e listas

A IA pode modificar regras de SIEM existentes ou atualizar listas de consulta. Isso permite ajustar suas defesas assim que uma falha for encontrada.

TRIAGEM

Investigação de gatilhos

Quando uma regra é acionada, sua IA localiza os logs exatos ligados a esse gatilho. Você obtém um cenário claro do que aconteceu e por quê.

HUMANO

Tomada de decisão final

A IA prepara os dados e as sugestões de mudança nas regras. Você revisa os achados e decide se aplica as atualizações.

O fluxo

O que sua IA faz quando o gatilho chega.

A IA atua como uma ponte entre sua intenção em linguagem natural e a API do Logz.io.

  1. Identificar a ameaça

    A IA busca padrões ou gatilhos específicos nos seus dados de segurança para encontrar o que importa.

    search_security_events

  2. Análise detalhada de logs

    Uma vez identificada a ameaça, a IA extrai detalhes granulares dos logs para dar contexto ao evento.

    search_security_event_logs

  3. Inspecionar lógica existente

    A IA verifica suas regras de segurança e listas de consulta atuais para entender a relação com o evento.

    search_security_rulesget_lookup_list

  4. Ajustar defesas

    A IA propõe ou executa mudanças em suas regras ou listas para bloquear ocorrências futuras.

    create_security_ruleupdate_security_ruledelete_security_rule

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar uma investigação ou alteração de regra.

Pontos de partida

Estes são exemplos iniciais. Substitua os nomes de regras ou tipos de logs pelos dados do seu ambiente.

Logz.io Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Logz.io capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "logzio-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_AyHNLvDaCmsIfrOJPVFCkVxu65F4CtNzZtKWGH3a/mcp"
    }
  }
}
Copie no chat04

  • Mostre os últimos dez eventos de segurança relacionados a falhas de login de administrador.

  • Encontre a regra de segurança que disparou o alerta para o endereço IP suspeito.

  • Atualize a lista de consulta 'blocked_ips' para incluir o IP 192.168.1.50.

  • Crie uma nova regra de segurança para me alertar sempre que um usuário do grupo marketing acessar o banco de dados de produção.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Logz.io uma vez e pronto.

Você só precisa vincular sua conta uma vez. Suas credenciais ficam criptografadas e você pode começar a conversar com seus dados de segurança imediatamente.

Conectar Logz.io ao seu AI

FAQ

Como esta tarefa funciona

  • 01

    A IA pode excluir minhas regras de segurança automaticamente?

    A IA pode usar a ferramenta de exclusão se você ordenar explicitamente, mas geralmente ela apresentará a ação para sua aprovação primeiro.

  • 02

    A IA escreve as consultas para mim?

    Sim. Você fornece a intenção em linguagem natural e a IA a traduz nas chamadas de ferramenta necessárias para buscar seus logs e regras.

  • 03

    A IA pode criar novos usuários no Logz.io?

    Não. Este MCP é limitado a eventos de segurança, regras e listas de consulta. Ele não gerencia contas de usuário ou permissões.

  • 04

    A IA vai alterar minhas regras sem me perguntar?

    Não. Embora a IA tenha capacidade para atualizar ou criar regras, você continua sendo o tomador de decisão no seu cliente de IA.

  • 05

    Posso usar isso para buscar em logs brutos do sistema?

    Sim, desde que esses logs estejam sendo ingeridos no Logz.io e estejam acessíveis via ferramentas de eventos de segurança.

  • Mais dúvidas sobre o Logz.io? Veja tudo o que o Logz.io Connector pode fazer

Conecte Logz.io ao Claude, Cursor, ChatGPT e outros