Integration · Entwicklertools

Claude & ChatGPT mit Coro verbinden

Frage deine KI, welche Sicherheitstickets noch offen sind, was auf einem Gerät passiert ist oder wer in deinem Coro-Arbeitsbereich geschützt ist. Sie kann Tickets und die dafür verfügbaren Aktionen lesen, Tickets für Geräte, Nutzer, E-Mails, Cloud-Apps und Daten zusammenfassen, das Aktivitätsprotokoll durchsuchen und dein Abonnement sowie deine Nutzung prüfen. Außerdem kann sie Nutzer unter Schutz stellen oder den Schutz ein- und ausschalten – auf Wunsch mit deiner Freigabe.

Coro kostenlos verbinden

Kostenloser Tarif, keine Kreditkarte erforderlich. Dauert etwa eine Minute.

Fragen Sie zum Beispiel

“Welche Sicherheitstickets der letzten 7 Tage sind noch unbearbeitet?”
Die KI listet Tickets aus diesem Zeitraum auf, bei denen processed auf false gesetzt ist, einschließlich Auslöser und betroffenem Nutzer oder Gerät.
“Gib mir einen Überblick über E-Mail-Bedrohungen seit Monatsbeginn.”
Sie fasst Erkenntnisse zur E-Mail-Sicherheit wie Phishing und Schadsoftware mit den zugehörigen Tickets zusammen.
“Was kann ich bei Ticket 88412 tun?”
Sie liest das Ticket und listet die dafür verfügbaren Aktionen auf, zum Beispiel Möglichkeiten zur Behebung.

Was Ihre KI tun kann

Tickets und Zusammenfassungen

Sicherheitstickets auflisten und lesen, die jeweils verfügbaren Aktionen anzeigen und Zusammenfassungen für Geräte, Nutzer, E-Mails, Cloud-Apps und Data Governance abrufen.

Nutzer und Geräte

Geschützte Nutzer und Geräte auflisten, Nutzer unter Schutz stellen, den Schutz ein- oder ausschalten und geschützte Nutzer entfernen.

Arbeitsbereich und Protokolle

Details zum Arbeitsbereich, Abonnementmodule, Nutzungsdaten, Nutzer des Verwaltungsportals und das Aktivitätsprotokoll lesen.

“Stelle [email protected] und [email protected] unter Schutz.”
Sie fügt beide als geschützte Nutzer hinzu. Geschützte Nutzer können auf dein Coro-Abonnement angerechnet werden.
“Welche Aktionen kann ich auf dem Gerät mit dem Registrierungscode 7G2K9 ausführen?”
Sie findet das Gerät und listet die unterstützten Aktionen auf, etwa einen Schadsoftware-Scan oder Manipulationsschutz.
“Wer hat letzte Woche Einstellungen im Arbeitsbereich geändert?”
Sie durchsucht das Aktivitätsprotokoll für diesen Zeitraum und listet die gefundenen Einträge auf.

20 Tools für Coro

Diese Tools werden beim Verbinden aktiviert. Sie können jedes einzelne deaktivieren oder festlegen, dass es vor der Ausführung Ihre Freigabe benötigt.

add_protected_usersÄndert DatenBis zu 200 Nutzer unter Schutz stellen. Dafür `users` als Liste von Objekten mit `email` und optionalem `name` übergeben. Geschützte Nutzer können auf dein Coro-Abonnement angerechnet werden.
get_protected_userEinen geschützten Nutzer anhand von `user_id` abrufen.
get_subscriptionDas Coro-Abonnement des Arbeitsbereichs abrufen: Pakete, Module und Add-ons.
get_ticketEin Sicherheitsticket anhand von `ticket_id` mit Auslöser, betroffenem Nutzer oder Gerät und Status abrufen.
get_usageNutzungsdaten des Arbeitsbereichs zwischen `start` und `end` (UNIX-Zeit in Millisekunden) abrufen. Seitenweise Ausgabe mit `page` und `limit`.
get_workspaceDie Details des verbundenen Coro-Arbeitsbereichs abrufen, etwa Unternehmensname, Typ und Limits.
list_device_actionsDie unterstützten Aktionen eines Geräts anhand von `enrollment_code` auflisten, etwa einen Schadsoftware-Scan oder Manipulationsschutz.
list_devicesGeschützte Geräte im Arbeitsbereich auflisten, optional gefiltert nach `enrollment_code` (der Geräte-ID). Seitenweise Ausgabe mit `page` und `limit`.
list_portal_usersNutzer des Verwaltungsportals auflisten, optional gefiltert nach `email`. Seitenweise Ausgabe mit `page` und `limit`.
list_protected_usersGeschützte Nutzer auflisten, optional gefiltert nach `email` oder `name`. Seitenweise Ausgabe mit `page` und `limit`. Damit lässt sich die ID eines Nutzers ermitteln.
list_ticket_actionsDie verfügbaren Aktionen für ein Ticket anhand von `ticket_id` auflisten, etwa Möglichkeiten zur Behebung oder Bearbeitung.
list_ticketsSicherheitstickets auflisten, optional gefiltert nach `ticket_ids`, `ticket_triggers`, `processed` (true oder false) und einem Zeitraum mit `from_time`/`to_time` in Millisekunden. Seitenweise Ausgabe mit `page` und `limit`.
remove_protected_userLöscht DatenEinen geschützten Nutzer anhand von `user_id` entfernen. Dies lässt sich nicht rückgängig machen; der Nutzer ist anschließend nicht mehr geschützt.
search_audit_logsDas Aktivitätsprotokoll nach `types`, `sub_types`, `ticket_ids`, `remediation` und einem Zeitraum mit `from_time`/`to_time` in Millisekunden durchsuchen. Für die nächste Seite `cursor` aus einem vorherigen Ergebnis verwenden.
set_user_protectionFür andere sichtbarDen Schutz eines Nutzers anhand von `email` ein- oder ausschalten, indem `protected_user` auf true oder false gesetzt wird.
summarize_cloud_app_ticketsEine Zusammenfassung geschützter Cloud-Apps und ihrer Tickets abrufen. Optional legt `resolved_from_time` (UNIX-Zeit in Millisekunden) den Beginn des Zeitraums fest.
summarize_data_ticketsEine Zusammenfassung der Erkenntnisse zur Data Governance (sensible Daten) und der zugehörigen Tickets abrufen. Optional legt `resolved_from_time` (UNIX-Zeit in Millisekunden) den Beginn des Zeitraums fest.
summarize_device_ticketsEine Zusammenfassung geschützter Geräte und ihrer Tickets abrufen. Optional legt `resolved_from_time` (UNIX-Zeit in Millisekunden) den Beginn des Zeitraums fest.
summarize_email_ticketsEine Zusammenfassung zur E-Mail-Sicherheit (Phishing, Schadsoftware) und den zugehörigen Tickets abrufen. Optional legt `resolved_from_time` (UNIX-Zeit in Millisekunden) den Beginn des Zeitraums fest.
summarize_user_ticketsEine Zusammenfassung geschützter Nutzer und ihrer Tickets abrufen. Optional legt `resolved_from_time` (UNIX-Zeit in Millisekunden) den Beginn des Zeitraums fest.

In drei Schritten einrichten

1
App auswählen
Erstellen Sie ein kostenloses PipMCP-Konto und wählen Sie Coro aus der App-Liste.
2
Schlüssel einfügen
Gib den Coro-API-Host für deine Datenregion ein (api.secure.coro.net für die USA, api.secure-eu.coro.net für die EU, api.secure-ca.coro.net für Kanada), eine Client ID, ein Client Secret und die ID des Arbeitsbereichs, in dem die Aufrufe ausgeführt werden sollen. Gehe in der Coro-Konsole zu Systemsteuerung > Konnektoren > API-Zugangsdaten und klicke auf API-Schlüssel erstellen. Das Secret wird nur einmal angezeigt.
3
Link zu Ihrer KI hinzufügen
Sie erhalten einen persönlichen MCP-Link. Fügen Sie ihn in Claude, ChatGPT oder Cursor hinzu:
1. Klicken Sie auf Ihren Namen und dann auf Einstellungen › Konnektoren › Benutzerdefinierten Konnektor hinzufügen.
2. Fügen Sie Ihren Link als URL des Remote-MCP-Servers ein.
3. Aktivieren Sie den Konnektor über das +-Menü in einem Chat.

Fragen

Was kann die KI in Coro tun?

Die KI kann Sicherheitstickets, Ticketaktionen, geschützte Nutzer, Geräte, Geräteaktionen, Nutzer des Verwaltungsportals, das Aktivitätsprotokoll sowie den Arbeitsbereich mit seinem Abonnement und seinen Nutzungsdaten lesen. Sie kann Tickets für Geräte, Nutzer, E-Mails, Cloud-Apps und Daten zusammenfassen. Sie kann Nutzer unter Schutz stellen, den Schutz einzelner Nutzer ein- oder ausschalten und geschützte Nutzer entfernen.

Sieht die KI mein Coro-Client-Secret?

Nein. Deine Coro-Zugangsdaten werden verschlüsselt gespeichert und der KI niemals angezeigt. Nach dem Speichern werden sie nicht erneut angezeigt, auch dir nicht. Die KI sieht nur die Ergebnisse der Tools, die sie aufruft.

Kann ich festlegen, was die KI tun darf?

Ja. Du entscheidest, welche Tools aktiviert sind, und kannst zunächst nur Lesezugriff erlauben. Das Entfernen eines geschützten Nutzers lässt sich nicht rückgängig machen. Wird der Schutz ausgeschaltet, ist der Nutzer nicht mehr geschützt. Für beide Aktionen kannst du festlegen, dass sie vor der Ausführung deine Freigabe benötigen. Jeder Tool-Aufruf wird protokolliert.

Funktioniert das mit ChatGPT?

Ja. Gehe in ChatGPT zu Einstellungen › Apps & Konnektoren › Erweitert, aktiviere den Entwicklermodus und füge dann deinen PipMCP-Link hinzu. Der Entwicklermodus erfordert einen kostenpflichtigen ChatGPT-Tarif: Plus, Pro, Business oder Enterprise. Derselbe Link funktioniert auch in Claude (Einstellungen › Konnektoren › Benutzerdefinierten Konnektor hinzufügen), Cursor und anderen MCP-Clients.

Was kostet das?

PipMCP bietet einen kostenlosen Tarif ohne Kreditkarte an. Kostenpflichtige Tarife werden pro abgeschlossener Aufgabe abgerechnet. Du benötigst außerdem ein eigenes Coro-Konto.

Welchen API-Host soll ich eingeben?

Verwende den Host für die Datenregion deines Coro-Arbeitsbereichs: api.secure.coro.net für die USA, api.secure-eu.coro.net für die EU oder api.secure-ca.coro.net für Kanada. Gib ihn ohne https:// ein.