$ loading_
为智能体提供受控的 Cortex XSIAM 安全运营查询与操作能力
复制安装指令,让 AI 自动完成配置 · 推荐新手
"Cortex XSIAM MCP Gateway" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
使用 Cortex XSIAM MCP Gateway 查询过去 24 小时内与可疑 PowerShell 执行相关的日志,按主机、用户和时间排序,并总结异常模式。
返回相关 XQL 查询结果,并给出可疑主机、用户活动和异常趋势摘要。
通过 Cortex XSIAM MCP Gateway 列出当前高优先级安全事件及其关联案例,包含状态、负责人、受影响资产和下一步处理建议。
输出高优先级事件与案例清单,并附带处置优先级和跟进建议。
使用 Cortex XSIAM MCP Gateway 查询指定终端和资产的安全状态,包括最近告警、暴露风险、所属用户及可执行的后续调查方向。
返回终端与资产的安全概览,帮助快速定位风险点和后续调查重点。
通过安全可审计的方式,让 AI 代理在不暴露凭证下操作 Jira。