Subagent Claude
De ce acest subagent
Echipele de securitate se îneacă în alerte SIEM, dintre care cele mai multe sunt zgomot care tot consumă minute bune de investigare manuală. Automatizarea asta face cercetarea de primă mână înainte să se uite vreun om.
Îmbogățește fiecare indicator cu informații de threat intel, proprietarul activului și evenimente conexe, apoi acordă un scor alertei. Analiștii sunt alertați doar pentru cele care contează, cu dovezile deja atașate, ca triajul să pornească de la context, nu de la un ecran gol.
Cum funcționează
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Exemplu de output
json// Sample output // (generated when the pipeline finishes) Take a raw SIEM alert, enrich every indicator with threat-intel and asset context, then return a triage verdict (escalate or suppress) with a confidence score and the evidence behind it.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.