• CRÍTICO
  • INVESTIGAR
  • ROTINA
  • HUMANO

Como fazer triagem de alertas de segurança com sua IA

Conecte o Prisma Cloud ao seu cliente de IA para transformar dados brutos de segurança em inteligência prática. Após a conexão, seu agente assume o trabalho pesado de escanear ameaças.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar IA para triagem de alertas de segurança?

Sua IA busca alertas em tempo real e dados de anomalias de rede para encontrar cargas de trabalho comprometidas. Você obtém uma visão clara de quais ativos estão sob ataque sem precisar de buscas manuais. Este resumo mostra como o agente identifica e categoriza essas ameaças.

Onde os resultados aparecem.

Resultados da triagem.

A IA organiza suas descobertas nestas categorias específicas.

CRÍTICO

Compromissos confirmados

A IA identifica cargas de trabalho onde anomalias de rede coincidem com alertas de segurança ativos. Você recebe uma lista direta de ativos que precisam de isolamento imediato.

INVESTIGAR

Atividade suspeita

O agente sinaliza anomalias que ainda não possuem um alerta ativo. Isso permite que você se antecipe a possíveis ameaças de zero-day.

ROTINA

Ruído de baixa prioridade

A IA filtra alertas que não apresentam comportamento de rede suspeito. Isso mantém seu foco nos problemas reais.

HUMANO

Revisão manual necessária

Quando a IA encontra dados conflitantes entre alertas e tráfego de rede, ela sinaliza o caso para sua inspeção direta.

O fluxo

O que sua IA faz quando os alertas chegam.

A IA atua como um primeiro respondedor, escaneando seu ambiente para separar o ruído do perigo real.

  1. Coleta de alertas

    O agente busca a lista atual de problemas de segurança no seu ambiente Prisma Cloud.

    get_alerts

  2. Escaneamento de tráfego

    A IA verifica padrões incomuns na sua rede para ver se alguma carga de trabalho está se comportando de forma estranha.

    get_network_anomalies

  3. Correlação de dados

    O agente compara os alertas ativos com as anomalias detectadas para encontrar correspondências.

    get_alertsget_network_anomalies

  4. Relatório de descobertas

    A IA resume quais cargas de trabalho específicas provavelmente foram comprometidas com base nos dados combinados.

    get_alerts

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar seu processo de triagem.

Pontos de partida

Estas são frases iniciais. Substitua os nomes de cargas de trabalho ou IDs de alertas para corresponder ao seu ambiente.

Prisma Cloud Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Prisma Cloud capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "prisma-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_x23kcdok2YsS8RTh2QLG6EDhErebwtERCnmJpprJ/mcp"
    }
  }
}
Copie no chat04

  • Busque todos os alertas ativos do Prisma Cloud e me diga quais parecem mais urgentes.

  • Verifique anomalias de rede no cluster de produção e compare-as com alertas recentes.

  • Existem cargas de trabalho apresentando tanto um alerta ativo quanto comportamento de rede suspeito?

  • Liste todas as anomalias de rede detectadas na última hora e resuma o impacto.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Prisma Cloud uma vez e depois é só perguntar.

Basta fornecer suas credenciais através do link de conexão seguro. Assim que estiver ativo, sua IA poderá começar a buscar dados imediatamente.

Conectar Prisma Cloud à sua IA

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode corrigir os problemas de segurança para mim?

    Não. A IA apenas lê dados de alertas e anomalias para ajudar você a identificar problemas. Ela não pode alterar suas configurações de segurança ou remediar ameaças.

  • 02

    A IA deleta algum alerta?

    Não. A IA tem apenas permissão de leitura. Ela pode buscar dados do Prisma Cloud, mas não pode modificar ou excluir seus registros existentes.

  • 03

    Como ela sabe se uma carga de trabalho está realmente comprometida?

    A IA busca uma correlação entre um alerta de segurança ativo e uma anomalia de rede detectada. Se ambos existirem para a mesma carga de trabalho, ela a sinaliza como um possível comprometimento.

  • 04

    Posso usar isso com qualquer cliente de IA?

    Sim, desde que seu cliente seja compatível com MCP, como Claude, Cursor ou Windsurf.

  • 05

    A IA vê todo o meu tráfego de rede?

    Não. Ela vê apenas as anomalias de rede específicas que o Prisma Cloud já detectou e disponibilizou através da ferramenta.

  • Mais dúvidas sobre o Prisma Cloud? A página do Connector responde. Veja tudo o que o Prisma Cloud Connector pode fazer

Conecte Prisma Cloud ao Claude, Cursor, ChatGPT e outros