Tidak perlu lagi menulis search query yang rumit atau berpindah-pindah dashboard. Cukup jelaskan informasi yang ingin Anda temukan, Ask Zia akan melakukan pencarian untuk Anda.
Ask Zia mengubah pertanyaan Anda menjadi search query terstruktur, mengambil data yang relevan dari log dan alert, lalu menyajikan hasilnya dalam hitungan detik. Anda dapat mengakses fitur ini langsung dari mana saja di dalam console Log360.
Contoh prompt:
"Show top 5 users with failed logons"
"Show critical alerts in the past 1 hour"
"Show me recent storage tier actions by my technicians"
Gunakan agent siap pakai atau buat sesuai kebutuhan
Zia Agent Studio menghadirkan AI agent untuk mendukung security operations Anda. Tidak hanya mengotomatiskan tugas, AI agent juga mampu melakukan investigasi bertahap, mengambil data dari berbagai produk, dan menyajikan insight yang dapat langsung ditindaklanjuti.
Siap digunakan sejak hari pertama
Library agent yang terus berkembang untuk workflow security yang umum. Deploy hanya dalam beberapa klik dari Zia Agent Store.
User Activity Review Agent
Catatan aktivitas pengguna yang lengkap untuk audit dan investigasi. Agent ini mengumpulkan setiap logon, akses file, interaksi dengan sistem, dan alert yang terkait dengan pengguna tertentu ke dalam satu laporan yang mudah ditinjau. Cocok untuk review sebelum offboarding, audit compliance, dan investigasi keamanan.
Trigger melalui Ask Zia:"Analyze activity for [username] over the last 7 days"
Alert Correlation Agent
Menghubungkan alert menjadi kemungkinan attack chain. Agent ini meninjau alert dalam rentang waktu tertentu, menemukan entity yang sama seperti host, user, dan IP, lalu menyusunnya menjadi attack chain yang paling mungkin dengan label tahap MITRE ATT&CK. Hasilnya membantu tim menemukan hubungan antarinsiden yang sebelumnya sulit dikenali.
Trigger melalui Ask Zia:"Analyze top entities and attack chain for the last 24 hours"
Buat agent sesuai kebutuhan sendiri
Perlu sesuatu yang spesifik untuk environment Anda? Cukup jelaskan kebutuhan Anda dengan bahasa sehari-hari, dan Zia Agent Studio akan membuatkan agent-nya. Jika membutuhkan kontrol yang lebih besar, Anda juga dapat membangunnya dari awal dengan menentukan tujuan, menghubungkan tool dan sumber data, menambahkan knowledge base, menetapkan guardrail, lalu melakukan deploy. Setelah aktif, agent dapat digunakan langsung melalui Ask Zia seperti agent siap pakai lainnya.
Langkah 1
Jelaskan kebutuhan Anda
Cukup jelaskan tugas yang ingin dijalankan agent. Zia akan menafsirkan maksud Anda dan membuat struktur, tujuan, serta konfigurasi awal secara otomatis.
Langkah 2
Pilih LLM Anda
Pilih model AI yang sesuai dengan tugasnya, baik yang disediakan Zoho maupun dari penyedia lain. Setiap agent dapat menggunakan model yang berbeda sesuai kompleksitas tugasnya.
Langkah 3
Hubungkan tool dan data Anda
Berikan akses ke API dari ekosistem Zoho, ManageEngine, maupun layanan eksternal. Agent hanya akan menggunakan data dan akses yang Anda izinkan.
Langkah 4
Upload knowledge base
Unggah SOP SOC, runbook, kebijakan compliance, atau referensi lain agar agent memiliki konteks yang dibutuhkan saat menjalankan tugas.
Langkah 5
Tetapkan guardrail dan deploy
Tentukan apa yang boleh dan tidak boleh dilakukan agent. Batasi tindakan dan kendalikan cakupannya sebelum agent dijalankan. Setelah di-deploy, agent akan tersedia di Log360 Cloud.
SIEM yang terbuka untuk berbagai tool AI
Log360 Cloud dapat diakses langsung dari AI tool yang sudah digunakan tim Anda. Melalui Zoho MCP Server dan Model Context Protocol (MCP), Anda dapat menghubungkan Log360 Cloud dengan AI client seperti Claude, Copilot, Cursor, dan lainnya. Dengan begitu, pengguna maupun AI agent dapat mencari log, mengelola insiden, dan menjalankan berbagai kapabilitas Log360 menggunakan bahasa natural.
Anda tidak terikat pada satu interface. Jika tim Anda lebih nyaman bekerja di VS Code, atau threat hunter menggunakan Claude untuk workflow investigasi, Log360 dapat digunakan di lingkungan kerja yang sudah mereka kenal.
Konfigurasikan Zoho MCP Server hanya dalam beberapa langkah melalui console Zoho MCP, pilih tool yang diperlukan, lalu mulai berinteraksi dengan Log360 Cloud.
Pratinjau produk yang menampilkan Log360 terhubung ke AI tool eksternal melalui MCP untuk security operations berbasis bahasa natural.
Jalankan agent dengan aman dan terkendali
Agent yang digunakan di lingkungan produksi memerlukan pengawasan. Setiap sesi dijalankan dalam scope yang jelas, tercatat, dan dapat diaudit.
Akses sesuai scope
Agent hanya dapat mengakses data dan tool yang telah Anda berikan izin. Semua aktivitas tetap berada dalam batas akses yang telah ditentukan.
Audit trail lengkap
Setiap sesi direkam secara menyeluruh, mulai dari query yang dijalankan, tool yang digunakan, hingga tindakan yang dilakukan. Semua aktivitas siap ditinjau untuk kebutuhan audit dan compliance.
Guardrail selalu aktif
Tentukan apa yang harus selalu dilakukan agent dan apa yang tidak boleh dilakukan. Dalam environment SOC, tempat agent berinteraksi dengan log dan alert yang sensitif, batasan ini tetap berlaku apa pun alur sesinya.
Wujudkan operasional keamanan berbasis AI
Coba Log360 Cloud secara gratis dan eksplorasi Zia, agent security siap pakai, serta integrasi MCP. Ingin tahu lebih lanjut? Hubungi tim kami untuk melihat bagaimana AI agent dapat mendukung security operations Anda.