Thay vì phải viết truy vấn tìm kiếm phức tạp hoặc dò qua nhiều dashboard, bạn chỉ cần mô tả điều mình muốn tìm. Ask Zia sẽ xử lý phần còn lại.
Ask Zia chuyển nội dung bạn nhập thành truy vấn tìm kiếm có cấu trúc, lấy dữ liệu liên quan từ log và cảnh báo, rồi trả kết quả chỉ trong vài giây. Công cụ này hoạt động ở mọi nơi trong giao diện Log360.
Prompt mẫu:
"Show top 5 users with failed logons"
"Show critical alerts in the past 1 hour"
"Show me recent storage tier actions by my technicians"
Dùng sẵn security agent hoặc tự tạo theo nhu cầu
Zia Agent Studio đưa AI agent vào hoạt động bảo mật của bạn. Không chỉ dừng ở automation đơn giản, bạn còn có thể tạo agent cho từng tác vụ cụ thể, có khả năng phân tích các cuộc điều tra nhiều bước, lấy dữ liệu từ nhiều sản phẩm và đưa ra kết quả có thể áp dụng triển khai.
Sẵn sàng sử dụng ngay
Thư viện agent ngày càng mở rộng, phù hợp với những workflow bảo mật phổ biến. Triển khai chỉ với vài thao tác từ Zia Agent Store.
User Activity Review Agent
Tổng hợp đầy đủ thông tin hoạt động của người dùng phục vụ kiểm toán và điều tra. Agent tổng hợp tất cả lần đăng nhập, truy cập file, tương tác với hệ thống và cảnh báo đã kích hoạt của một người dùng cụ thể vào một bản summary có thể xóa duy nhất. Phù hợp để review trước khi chấm dứt hợp đồng, kiểm toán tuân thủ và đang trong quá trình điều tra (investigation).
Kích hoạt bằng Ask Zia:"Analyze activity for [username] over the last 7 days"
Alert Correlation Agent
Kết nối các cảnh báo và mô phỏng chuỗi tấn công có thể đã xảy ra. Agent rà soát cảnh báo trong một khoảng thời gian, tìm các entity dùng chung (shared entities) như host, người dùng, IP và sắp xếp chúng thành chuỗi tấn công có khả năng cao kèm label theo từng giai đoạn MITRE ATT&CK. Nhờ đó, các mối liên hệ tưởng như rời rạc vẫn được phát hiện.
Kích hoạt bằng Ask Zia:"Analyze top entities and attack chain for the last 24 hours"
Tự tạo agent của riêng bạn
Cần một agent phù hợp với môi trường riêng? Chỉ cần mô tả nhu cầu bằng ngôn ngữ thông thường, Zia Agent Studio sẽ tạo agent cho bạn. Hoặc bạn có thể tự xây dựng từ đầu: xác định mục đích, chọn công cụ và nguồn dữ liệu, tải lên knowledge base, thiết lập guardrail và triển khai. Khi đi vào hoạt động, agent tùy chỉnh của bạn có thể được gọi từ Ask Zia giống như các agent dựng sẵn.
Bước 1
Mô tả điều bạn cần
Nhập việc agent cần xử lý bằng ngôn ngữ thông thường. Zia sẽ hiểu mục tiêu của bạn và tự động tạo cấu trúc, mục đích cùng cấu hình ban đầu cho agent.
Bước 2
Chọn LLM phù hợp
Chọn model phù hợp với tác vụ — từ model riêng của Zoho đến các LLM hàng đầu từ bên thứ ba. Mỗi agent có thể chạy trên model khác nhau tùy độ phức tạp của công việc.
Bước 3
Kết nối công cụ và dữ liệu
Cấp cho agent quyền truy cập đúng và đủ — chỉ cần chọn các công cụ API dựng sẵn trong hệ sinh thái Zoho và ManageEngine, hoặc công cụ API bên ngoài. Agent chỉ sử dụng những gì bạn cho phép.
Bước 4
Tải lên knowledge base
Thêm SOP của SOC, runbook nội bộ, chính sách compliance hoặc bất kỳ tài liệu tham chiếu nào. Agent sẽ dùng ngữ cảnh này để phân tích và xử lý tác vụ.
Bước 5
Thiết lập guardrail và triển khai
Thiết lập agent được phép làm gì và không được phép làm gì. Giới hạn hành động và kiểm soát phạm vi trước khi đưa vào sử dụng. Sau khi triển khai, agent sẽ sẵn sàng trong Log360 Cloud.
SIEM của bạn, sẵn sàng kết nối với mọi công cụ AI
Bạn có thể truy cập Log360 ngay từ các công cụ AI mà đội ngũ của mình đang sử dụng. Zoho MCP Server cho phép kết nối Log360 Cloud với các AI client như Claude, Copilot, Cursor và nhiều công cụ khác bằng Model Context Protocol (MCP). Nhờ đó, AI agent và người dùng có thể tương tác với các khả năng của Log360 như tìm kiếm, quản lý incident và nhiều tác vụ khác bằng ngôn ngữ tự nhiên ngay trên công cụ AI thường dùng.
Bạn không bị giới hạn trong một giao diện duy nhất. Nếu đội ngũ của bạn thích làm việc trên VS Code hoặc đội threat hunting dùng Claude cho workflow điều tra, Log360 vẫn hoạt động ngay tại môi trường mà team đang dùng.
Thiết lập MCP Server chỉ với vài thao tác từ giao diện Zoho MCP, chọn công cụ bạn cần và bắt đầu tương tác với Log360 Cloud.
Bản xem trước sản phẩm cho thấy Log360 được kết nối với một công cụ AI bên ngoài qua MCP để hỗ trợ hoạt động bảo mật bằng ngôn ngữ tự nhiên.
Tự tin vận hành agent
Agent trong môi trường production cần được giám sát. Mỗi session đều có phạm vi rõ ràng, được log và có thể truy vết.
Quyền truy cập theo phạm vi
Agent chỉ truy cập dữ liệu và công cụ mà bạn cấp quyền rõ ràng. Không có tác vụ nào chạy ngoài giới hạn bạn đã đặt.
Audit trail đầy đủ
Mỗi phiên đều được ghi lại với dấu vết hoàn chỉnh: truy vấn đã chạy, công cụ đã gọi và hành động đã thực hiện. Sẵn sàng cho rà soát compliance mà không cần thêm công sức.
Guardrail luôn được áp dụng
Bạn có thể xác định rõ agent luôn phải làm gì và tuyệt đối không được làm gì. Trong môi trường SOC, nơi agent xử lý log và cảnh báo nhạy cảm, các giới hạn này vẫn được giữ nguyên bất kể phiên làm việc diễn ra theo cách nào.
Bắt đầu vận hành bảo mật tích hợp AI
Trải nghiệm bản dùng thử miễn phí Log360 Cloud. Khám phá Zia, security agent dựng sẵn và các tích hợp MCP. Hoặc trao đổi với đội ngũ ManageEngine để kiểm tra độ tương thích của AI agent với hoạt động bảo mật của bạn.
