# AI Agents untuk Security Operations | ManageEngine Log360 ![Ask Zia, Agent Studio, dan MCP](https://www.manageengine.com/log-management/ai-security/images/ai-agents-for-security-operations-banner-icon-26.webp) ## Log360 SIEM kini memahami bahasa Anda Log360 Cloud menghadirkan AI agent dan interface berbasis natural language untuk operasional keamanan Anda. - **Ajukan pertanyaan** tentang log dan alert menggunakan bahasa sehari-hari. - **Deploy agent siap pakai** untuk mengotomatiskan tugas-tugas rutin. - **Buat agent custom** yang disesuaikan dengan environment Anda. - **Hubungkan Log360** ke AI client eksternal seperti Claude dan Copilot melalui Zoho MCP Server. ![Antarmuka AI assistant Log360 untuk security operations](https://www.manageengine.com/log-management/ai-security/images/ai-agents-for-security-operations-banner-26.webp) ## Berinteraksi dengan log secara langsung Tidak perlu lagi menulis search query yang rumit atau berpindah-pindah dashboard. Cukup jelaskan informasi yang ingin Anda temukan, Ask Zia akan melakukan pencarian untuk Anda. Ask Zia mengubah pertanyaan Anda menjadi search query terstruktur, mengambil data yang relevan dari log dan alert, lalu menyajikan hasilnya dalam hitungan detik. Anda dapat mengakses fitur ini langsung dari mana saja di dalam console Log360. ### Contoh prompt: - "Show top 5 users with failed logons" - "Show critical alerts in the past 1 hour" - "Show me recent storage tier actions by my technicians" ![Antarmuka Ask Zia yang menampilkan prompt bahasa alami untuk pencarian log dan alert](https://www.manageengine.com/log-management/ai-security/images/ai-agents-for-security-operations-zia-ask-26.webp) ## Gunakan agent siap pakai atau buat sesuai kebutuhan Zia Agent Studio menghadirkan AI agent untuk mendukung security operations Anda. Tidak hanya mengotomatiskan tugas, AI agent juga mampu melakukan investigasi bertahap, mengambil data dari berbagai produk, dan menyajikan insight yang dapat langsung ditindaklanjuti. ### Siap digunakan sejak hari pertama Library agent yang terus berkembang untuk workflow security yang umum. Deploy hanya dalam beberapa klik dari Zia Agent Store. ### User Activity Review Agent Catatan aktivitas pengguna yang lengkap untuk audit dan investigasi. Agent ini mengumpulkan setiap logon, akses file, interaksi dengan sistem, dan alert yang terkait dengan pengguna tertentu ke dalam satu laporan yang mudah ditinjau. Cocok untuk review sebelum offboarding, audit compliance, dan investigasi keamanan. **Trigger melalui Ask Zia:** ``` "Analyze activity for [username] over the last 7 days" ``` ### Alert Correlation Agent Menghubungkan alert menjadi kemungkinan attack chain. Agent ini meninjau alert dalam rentang waktu tertentu, menemukan entity yang sama seperti host, user, dan IP, lalu menyusunnya menjadi attack chain yang paling mungkin dengan label MITRE ATT&CK. Hasilnya membantu tim menemukan hubungan antarinsiden yang sebelumnya sulit dikenali. **Trigger melalui Ask Zia:** ``` "Analyze top entities and attack chain for the last 24 hours" ``` ## Buat agent sesuai kebutuhan sendiri Perlu sesuatu yang spesifik untuk environment Anda? Cukup jelaskan kebutuhan Anda dengan bahasa sehari-hari, dan Zia Agent Studio akan membuatkan agent-nya. Jika membutuhkan kontrol yang lebih besar, Anda juga dapat membangunnya dari awal dengan menentukan tujuan, menghubungkan tool dan sumber data, menambahkan knowledge base, menetapkan guardrail, lalu melakukan deploy. Setelah aktif, agent dapat digunakan langsung melalui Ask Zia seperti agent siap pakai lainnya. Agent dapat bekerja di seluruh ekosistem ManageEngine dengan mengambil konteks dari Log360 Cloud, Endpoint Central, ServiceDesk Plus, dan Site24x7 untuk membangun visibilitas yang lebih menyeluruh. ### Lima langkah untuk membuat agent custom pertama Anda Anda dapat memulai dengan menjelaskan kebutuhan menggunakan bahasa sehari-hari agar Zia membuat agent secara otomatis atau membangunnya sendiri untuk mendapatkan kontrol penuh atas konfigurasinya. 1. **Langkah 1 – Jelaskan kebutuhan Anda** Cukup jelaskan tugas yang ingin dijalankan agent. Zia akan menafsirkan maksud Anda dan membuat struktur, tujuan, serta konfigurasi awal secara otomatis. 2. **Langkah 2 – Pilih LLM Anda** Pilih model AI yang sesuai dengan tugasnya, baik yang disediakan Zoho maupun dari penyedia lain. Setiap agent dapat menggunakan model yang berbeda sesuai kompleksitas tugasnya. 3. **Langkah 3 – Hubungkan tool dan data Anda** Berikan akses ke API dari ekosistem Zoho, ManageEngine, maupun layanan eksternal. Agent hanya akan menggunakan data dan akses yang Anda izinkan. 4. **Langkah 4 – Upload knowledge base** Unggah SOP SOC, runbook, kebijakan compliance, atau referensi lain agar agent memiliki konteks yang dibutuhkan saat menjalankan tugas. 5. **Langkah 5 – Tetapkan guardrail dan deploy** Tentukan apa yang boleh dan tidak boleh dilakukan agent. Batasi tindakan dan kendalikan cakupannya sebelum agent dijalankan. Setelah di-deploy, agent akan tersedia di Log360 Cloud. ## SIEM yang terbuka untuk berbagai tool AI Log360 Cloud dapat diakses langsung dari AI tool yang sudah digunakan tim Anda. Melalui Zoho MCP Server dan Model Context Protocol (MCP), Anda dapat menghubungkan Log360 Cloud dengan AI client seperti Claude, Copilot, Cursor, dan lainnya. Dengan begitu, pengguna maupun AI agent dapat mencari log, mengelola insiden, dan menjalankan berbagai kapabilitas Log360 menggunakan bahasa natural. Anda tidak terikat pada satu interface. Jika tim Anda lebih nyaman bekerja di VS Code, atau threat hunter menggunakan Claude untuk workflow investigasi, Log360 dapat digunakan di lingkungan kerja yang sudah mereka kenal. Konfigurasikan Zoho MCP Server hanya dalam beberapa langkah melalui console Zoho MCP, pilih tool yang diperlukan, lalu mulai berinteraksi dengan Log360 Cloud. ### Yang dapat Anda lakukan: - Mengakses kapabilitas security dari AI client pilihan Anda. - Membangun workflow agent custom yang menggabungkan Log360 dengan stack yang lebih luas. - Menghubungkan insight keamanan dengan operasional IT, HR, dan bisnis melalui konteks terintegrasi. Pratinjau produk yang menampilkan Log360 terhubung ke AI tool eksternal melalui MCP untuk security operations berbasis bahasa natural. ## Jalankan agent dengan aman dan terkendali Agent yang digunakan di lingkungan produksi memerlukan pengawasan. Setiap sesi dijalankan dalam scope yang jelas, tercatat, dan dapat diaudit. ### Akses sesuai scope Agent hanya dapat mengakses data dan tool yang telah Anda berikan izin. Semua aktivitas tetap berada dalam batas akses yang telah ditentukan. ### Audit trail lengkap Setiap sesi direkam secara menyeluruh, mulai dari query yang dijalankan, tool yang digunakan, hingga tindakan yang dilakukan. Semua aktivitas siap ditinjau untuk kebutuhan audit dan compliance. ### Guardrail selalu aktif Tentukan apa yang harus selalu dilakukan agent dan apa yang tidak boleh dilakukan. Dalam environment SOC, tempat agent berinteraksi dengan log dan alert yang sensitif, batasan ini tetap berlaku apa pun alur sesinya.