Pack Cybersécurité
Modèle de pack Cybersécurité : assistant pour les alertes de sécurité, sur des données fictives avec un connecteur siem simulé.
Référence
| Champ | Valeur |
|---|---|
| Nom | cybersecurity |
| Version | 1.0.0 |
| Licence | MIT |
| Type | Gabarit |
format | pack |
domain | cybersecurity |
| Catégorie | cybersecurity |
namespace | enterprise-ai-packs |
publisher | Enterprise AI reference packs |
owner | enterprise-ai-packs |
compatibility.platform | >=1.0.0 <2.0.0 |
compatibility.sdk | >=1.0.0 <2.0.0 |
compatibility.runtimes | navin |
dependencies | Aucun |
| Source | packs/templates/cybersecurity/plugin.yaml |
| Documentation | packs/templates/cybersecurity/docs/en/README.md, packs/templates/cybersecurity/docs/fr/README.md |
Capacités
| Type | Nom |
|---|---|
tool | cybersecurity-search |
tool | cybersecurity-update-status |
connector | cybersecurity-siem |
policy | cybersecurity |
Permissions demandées
L'administrateur en accorde une partie à l'installation ; seuls les scopes accordés s'appliquent.
| Scope | Sensible | Classification | Raison |
|---|---|---|---|
cybersecurity.alerts.read | Non | confidential | Lire les fiches d'alerte de sécurité pour répondre aux questions. |
cybersecurity.alerts.write | Oui | confidential | Modifier le statut d'une alerte de sécurité après une approbation humaine. |
Protection des données
| Champ | Valeur |
|---|---|
classification_max | confidential |
pii | false |
residency | eu-west-1 |
retention_days | 30 |
dlp | mask |
fictitious_data | true |
piiDetectionRequired | true |
maskingPolicy | mask |
externalExportDefault | deny |
Approbations
Requises pour : install, upgrade, sensitivePermissions, production, externalExport, resume.
| Étape | Quorum | Rôles |
|---|---|---|
install | 1 | tenant_admin, security_officer |
sensitive | 2 | tenant_admin, security_officer |
production | 2 | tenant_admin, security_officer |
Indicateurs de sécurité et de test
| Champ | Valeur |
|---|---|
security.signedArtifactRequired | true |
security.sandboxRequired | true |
security.dynamicAuthorization | true |
security.auditRequired | true |
testFlags.sdkConformance | true |
testFlags.authorization | true |
testFlags.security | true |
Configuration
Propriétés de spec.configSchema, renseignées par l'administrateur à l'installation :
| Nom | Type | Contraintes |
|---|---|---|
model_id | string | {"minLength": 3} |
mcp_servers | object | {"additionalProperties": {"additionalProperties": false, "properties": {"url": {"pattern": "^https?://", "type": "string"}}, "required": ["url"], "type": "object"}} |
Composants
| Type | Nom | Version | Description | Détails | Chemin |
|---|---|---|---|---|---|
| Agent | cybersecurity-assistant | 1.0.0 | Répond aux questions sur les fiches d'alerte de sécurité et prépare les changements de statut soumis à une approbation humaine. | risk_level: limited, autonomy.level: supervised, tools tool:cybersecurity-search, tool:cybersecurity-update-status | packs/templates/cybersecurity/agents/cybersecurity-assistant.yaml |
| Sous-agent | cybersecurity-reviewer | 1.0.0 | Vérifie un changement de statut proposé pour une alerte de sécurité au regard des règles, avant l'approbation humaine. | risk_level: minimal, autonomy.level: assisted, tools tool:cybersecurity-search | packs/templates/cybersecurity/subagents/cybersecurity-reviewer.yaml |
| Prompt | cybersecurity-summary | - | Synthèse d'une fiche d'alerte de sécurité pour un utilisateur métier. | variables record_id, audience, language | packs/templates/cybersecurity/prompts/cybersecurity-summary.yaml |
| Serveur MCP | cybersecurity-mcp | - | Serveur MCP du pack Cybersécurité (SDK MCP Python officiel, licence MIT). | transport: streamable_http, tools cybersecurity_search, cybersecurity_update_status | packs/templates/cybersecurity/mcp/servers/cybersecurity-mcp.yaml |
| Outil MCP | cybersecurity-search | 1.0.0 | Rechercher des fiches fictives d'alerte de sécurité via le serveur MCP du pack. | action: read, scopes cybersecurity.alerts.read, risk_level: limited, requires_approval: false | packs/templates/cybersecurity/mcp/tools/cybersecurity-search.yaml |
| Outil MCP | cybersecurity-update-status | 1.0.0 | Modifier le statut d'une fiche fictive d'alerte de sécurité, de façon idempotente, après une approbation humaine. | action: write, scopes cybersecurity.alerts.write, risk_level: high, requires_approval: true | packs/templates/cybersecurity/mcp/tools/cybersecurity-update-status.yaml |
| Connecteur | cybersecurity-siem | 1.0.0 | Connecteur siem du pack Cybersécurité. Simulé sur des données fictives tant que le tenant ne l'a pas configuré. | system: siem, auth.type: api_key, scopes cybersecurity.alerts.read, cybersecurity.alerts.write | packs/templates/cybersecurity/connectors/cybersecurity-siem.yaml |
| Workflow | cybersecurity-status-change | - | Changement de statut d'une alerte de sécurité, avec une revue et une approbation à quatre yeux. | steps search, review, approval, apply, on_failure: stop | packs/templates/cybersecurity/workflows/cybersecurity-status-change.yaml |
| Base de connaissances | cybersecurity-knowledge | - | Modèle de base de connaissances du pack Cybersécurité (documents fictifs). | classification: internal | packs/templates/cybersecurity/rag/config.yaml |
| Skill | cybersecurity-guidelines | 1.0.0 | Comment l'assistant Cybersécurité traite les fiches d'alerte de sécurité. | scopes cybersecurity.alerts.read, data_classification_max: confidential | packs/templates/cybersecurity/skills/cybersecurity-guidelines/SKILL.md |
Évaluations et tests
| Nom | Type | Chemin | Seuil |
|---|---|---|---|
cybersecurity-answers | promptfoo | evaluations/promptfoo.yaml | 1.0 |
cybersecurity-retrieval | ragas | evaluations/ragas.jsonl | 0.8 |
| Type | Chemin |
|---|---|
unit | tests/unit |
integration | tests/integration |
authz | tests/authz |
security | tests/security |
opa | policies/opa |
Fichiers
| Type | Chemin |
|---|---|
| Règles | packs/templates/cybersecurity/rules/cybersecurity-rules.md |
| Politiques | packs/templates/cybersecurity/policies/opa/cybersecurity.rego, packs/templates/cybersecurity/policies/opa/cybersecurity_test.rego, packs/templates/cybersecurity/policies/openfga/model.fga, packs/templates/cybersecurity/policies/openfga/tests.fga.yaml |
| Observabilité | packs/templates/cybersecurity/observability/alerts/cybersecurity.yaml |
| Documents de la base de connaissances | packs/templates/cybersecurity/rag/documents/guide.md |
L'installer
Validez, construisez, signez et publiez le pack, puis installez-le depuis la Marketplace : le contrôle préalable vérifie les capacités et la configuration avant l'installation.
enterprise-ai plugin validate packs/templates/cybersecurity
enterprise-ai plugin build packs/templates/cybersecurity --out /tmp/cybersecurity-dist
COSIGN_PASSWORD=... enterprise-ai plugin sign packs/templates/cybersecurity --out /tmp/cybersecurity-dist --key cosign.key --signer <publisher>
enterprise-ai plugin publish packs/templates/cybersecurity --out /tmp/cybersecurity-dist --key cosign.key \
--oci <registry>/packs/cybersecurity:1.0.0
cosign.key : clé de signature de votre organisation. <publisher> : nom de l'éditeur enregistré dans la Marketplace. <registry> : registre OCI de la Marketplace. Appelez ensuite POST /v1/marketplace/preflight puis POST /v1/marketplace/installations, voir le guide de la Marketplace.