Subagent Claude
Proč tento subagent
Bezpečnostní týmy se topí v SIEM alertech, z nichž většina je šum – a přesto každý zabere minuty ručního prověřování. Tahle automatizace provede prvotní průzkum dřív, než se na to vůbec podívá člověk.
Každý indikátor obohatí o threat intelligence, vlastníka assetu a související události a následně alert ohodnotí. Analytici dostávají poplach jen u těch, které stojí za pozornost, a už s přiloženými důkazy – triáž tak začíná s kontextem, ne před prázdnou obrazovkou.
Jak běží
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Ukázkový výstup
json// Sample output // (generated when the pipeline finishes) Take a raw SIEM alert, enrich every indicator with threat-intel and asset context, then return a triage verdict (escalate or suppress) with a confidence score and the evidence behind it.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.