Subagent Claude
Tại sao chọn subagent này
Đội security chìm trong cảnh báo SIEM, phần lớn là nhiễu nhưng vẫn mất vài phút mỗi cái để kiểm tra thủ công. Automation này làm bước nghiên cứu sơ bộ trước khi có ai đó phải nhìn vào.
Nó bổ sung threat intel, thông tin chủ sở hữu asset và các sự kiện liên quan cho mọi indicator, rồi chấm điểm cảnh báo. Analyst chỉ bị gọi khi cảnh báo thực sự quan trọng, kèm bằng chứng đã đính kèm sẵn, để quá trình phân loại bắt đầu từ bối cảnh chứ không phải một màn hình trống.
Cách vận hành
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Used at step 01 to kick off the pipeline.
Ví dụ đầu ra
json// Sample output // (generated when the pipeline finishes) Take a raw SIEM alert, enrich every indicator with threat-intel and asset context, then return a triage verdict (escalate or suppress) with a confidence score and the evidence behind it.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.