Integrasi MCP Server untuk Log360

Apa itu MCP?

MCP adalah singkatan dari Model Context Protocol. MCP berperan sebagai konektor universal yang memungkinkan AI client berinteraksi dengan berbagai tool dan sistem yang dibutuhkan. Sebagai standar terbuka, MCP memungkinkan AI assistant seperti Claude, Copilot, dan Cursor terhubung langsung ke sistem eksternal, menjalankan query, serta melakukan tindakan tanpa perlu membuat integrasi atau API khusus untuk setiap tool.

Sebelum MCP hadir, menghubungkan AI client dengan tool keamanan biasanya membutuhkan integrasi khusus untuk setiap kombinasi sistem. MCP menyederhanakan pendekatan ini. AI client apa pun yang kompatibel dengan MCP dapat terhubung ke MCP Server mana pun melalui satu mekanisme standar.

Bagi tim keamanan, ini berarti tool AI yang sudah digunakan saat ini dapat terhubung langsung ke SIEM, menemukan informasi yang dibutuhkan, menjawab pertanyaan, dan menindaklanjuti temuan secara langsung.

Apa artinya bagi tim SecOps

Log360 Cloud dilengkapi dengan Zoho MCP Server bawaan. Setiap kapabilitas Log360 tersedia sebagai MCP tool yang siap digunakan, mulai dari pencarian log, pengelolaan alert, pembuatan insiden, query compliance, dan lainnya.

Cukup hubungkan satu kali, lalu AI client pilihan Anda dapat menjalankan query pada data Log360, melakukan investigasi, dan mengambil tindakan langsung dari interface yang sudah digunakan tim sehari-hari. Tidak perlu berpindah console. Tidak perlu menulis sintaks query. Cukup gunakan AI client dan prompt.

Lihat cara kerjanya

Berikut gambaran workflow ketika AI client terhubung ke Log360 melalui MCP. Dalam contoh ini, analyst tetap menyelesaikan seluruh proses dari Claude.

• Analyst memulai dengan meninjau cakupan deteksi: "Tampilkan alert profile yang saya miliki untuk unusual logons." Log360 kemudian menampilkan profile yang sudah dikonfigurasi langsung di interface Claude.
• Analyst melihat ada profile yang seharusnya aktif tetapi belum berjalan dan mengetik: "Aktifkan profile Dropbox brute force logon." Perubahan tersebut dieksekusi di Log360 tanpa perlu keluar dari Claude.
• Setelah profile berjalan dan alert mulai terkumpul, analyst memeriksa hasilnya dengan prompt: "Tampilkan alert terbaru dari profile Dropbox brute force logon." Alert pun langsung muncul.
• Salah satu alert memerlukan investigasi lebih lanjut. Analyst mengetik: "Investigasi alert brute force attack." Log360 menarik entity yang relevan, mengorelasikan aktivitas di berbagai sumber log, lalu mengembalikan hasilnya dalam thread percakapan yang sama.

Seluruh workflow, mulai dari menjaga kualitas deteksi hingga investigasi aktif, dapat dilakukan tanpa satu kali pun berpindah console.

Workflow agentic di seluruh stack Anda

MCP tidak hanya terbatas pada Log360. AI agent Anda dapat menghubungkan MCP Server Log360 bersama MCP Server lain di seluruh security stack, termasuk EDR, platform cloud security, sistem ticketing, dan lainnya.

Agent yang dibuat melalui MCP client dapat mengambil security alert dari Log360, data vulnerability dari Endpoint Central, informasi aset dari ServiceDesk Plus, serta anomali perangkat dari Site24x7. Semua itu kemudian diorkestrasi oleh AI client dalam satu workflow yang terhubung.

Di sinilah AI berkembang dari sekadar menjawab pertanyaan menjadi menjalankan pekerjaan yang terstruktur di berbagai produk, tool, dan kebijakan.