アラートと調査
アクティブな検出結果を取得し、調査を掘り下げ、シフト中の出来事を要約します。
Claudeからセキュリティコンテキストへ直接アクセス
監査ログ
クラウドとSaaS環境全体で、誰が、いつ、どこから、何にアクセスしたかを追跡します。
設定
特定のグループに適用されるOktaポリシーなど、ポリシー、ロール、設定を確認します。
4つの簡単なステップで接続
APIトークンを生成する
Exaforce コンソールで「Edit User Profile」を開き、「Generate API Token」をクリックします。有効期限とロールを設定し、生成されたトークンをコピーします。
MCPサーバーを追加する
テナントの /mcp/ エンドポイントを Claude に設定し、X-EXF-API-TOKEN ヘッダーにトークンを指定します。claude_desktop_config.json に1エントリを追加するか、Claude Code で1コマンド実行するだけで完了します。
再起動して確認する
Claude Desktop を再起動します（または Claude Code のセッションを読み込み直します）。exabot_search ツールが自動的に表示され、すぐに呼び出せる状態になります。
質問を始める
自然な言葉で質問を入力します。Claude がその質問を Exabot Search に渡し、統合された回答をその場で表示します。特別な構文は必要ありません。
Claudeの力を、エクサフォースのコンテキストとともに。
既存のエクサフォースのお客様向け
すでにエクサフォースをご利用のチームなら、コネクタによってあらゆるClaudeセッションがセキュリティデータへの入り口になります。新しいダッシュボードを覚える必要はありません。Claudeを日常的に使い、自社環境に基づいた回答を求めるSOCアナリスト、検知・対応エンジニア、オンコール担当者に最適です。
Claude Codeでエクサボットを使う
作業しながら、ターミナルから直接調査できます。自然な言葉で質問すると、Claudeがexabot_searchを呼び出し、根拠のある結果を返します。
Claude Desktopでエクサボットを使う
SIEMのクエリ言語は習得に数か月かかり、スキーマが変わると壊れる脆弱なクエリを生みがちです。自然な言葉やシンプルなドロップダウンで、強力なクエリを作成できます。Query Builderでは、行動イベントと設定コンテキスト（アイデンティティ、権限、SaaS設定、クラウドリソースなど）を1つのクエリにまとめられるため、「何が変わったか」と「何が起きたか」を関連付けられます。
データはお客様のテナント内にとどまります
コネクタはクエリの経路であり、データのコピーではありません。Claudeはお客様の質問をエクサフォースのテナントに送信し、Exabot Searchが接続済みのソースに対して検索を実行して、統合された回答を返します。アクセスは常にトークンのロールの範囲内に限定されます。
接続に関するご質問やお困りごとはありませんか？
コネクタは既存のエクサフォースのお客様にご利用いただけます。セットアップのサポートや、お客様のテナントでの有効化については、当社チームまでお問い合わせください。
support@exaforce.com にメール