Subagent Claude
Dlaczego ten subagent
Zespoły bezpieczeństwa toną w alertach SIEM, z których większość to szum, a każdy i tak wymaga kilku minut ręcznego sprawdzania. Ta automatyzacja wykonuje wstępne badanie, zanim człowiek w ogóle spojrzy.
Wzbogaca każdy wskaźnik o wywiad o zagrożeniach, informacje o właścicielu zasobu i powiązane zdarzenia, a następnie ocenia alert. Analitycy są wzywani tylko do tych, które mają znaczenie, z już dołączonymi dowodami, dzięki czemu triaż zaczyna się od kontekstu, a nie od pustego ekranu.
Jak działa
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Przykładowe wyjście
json// Sample output // (generated when the pipeline finishes) Take a raw SIEM alert, enrich every indicator with threat-intel and asset context, then return a triage verdict (escalate or suppress) with a confidence score and the evidence behind it.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.