Claude-subagentti
Miksi tämä subagentti
Turvatiimit hukkuvat SIEM-hälytyksiin, joista suurin osa on kohinaa – silti jokaisen tutkiminen käsin vie minuutteja. Tämä automaatio tekee alustavan selvityksen ennen kuin ihminen edes katsoo hälytystä.
Se rikastaa jokaisen indikaattorin uhkatiedolla, omaisuuden omistajuudella ja liittyvillä tapahtumilla ja pisteyttää sitten hälytyksen. Analyytikot saavat hälytyksen vain merkityksellisistä tapauksista, ja todisteet ovat jo valmiina liitteenä, joten triage alkaa kontekstista eikä tyhjästä ruudusta.
Kuinka se toimii
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Näyteulostulo
json// Sample output // (generated when the pipeline finishes) Take a raw SIEM alert, enrich every indicator with threat-intel and asset context, then return a triage verdict (escalate or suppress) with a confidence score and the evidence behind it.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.