siem-edr-connector
Collecter, normaliser et corréler les alertes de sécurité des plateformes SIEM et EDR (Splunk SPL et jobs de recherche REST, Elastic Security KQL/EQL/ES|QL et API des règles de détection, Microsoft Sentinel et Defender for Endpoint en KQL, API et indexeur Wazuh, détections et alertes CrowdStrike Falcon en FQL, PowerQuery Deep Visibility de SentinelOne) en événements ECS ou OCSF, convertir les règles Sigma pour chaque backend, regrouper les alertes en incidents par hôte et par utilisateur avec les tactiques MITRE ATT&CK et un score de gravité, et produire un rapport de tri.
Quand l'utiliser
À utiliser quand l'utilisateur demande « récupère les alertes de Splunk », « corrèle les alertes EDR », « convertis cette règle Sigma », « normalise les événements Defender en ECS », « chasse à travers le SIEM et l'EDR », « récupère les détections CrowdStrike », ou partage un export JSON d'alertes d'une console de sécurité.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | siem-edr-connector |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/siem-edr-connector/SKILL.md |
| Digest | sha256:017e272b74599905d6c50967cac80e49aa4e904eb2e50592664f4f719ebc73c5 |
skill_md_digest | sha256:229e9a7e985ad758ac3ea8f72e9641399dd01623c531358b358fb0c2052e7e3e |
| Emoji | 🛰️ |
Fichiers fournis
| Chemin | Nombre |
|---|---|
catalog/navin/skills/siem-edr-connector/examples | 4 |
catalog/navin/skills/siem-edr-connector/references | 3 |
catalog/navin/skills/siem-edr-connector/scripts | 2 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | siem-edr-connector |
description | Collect, normalize and correlate security alerts from SIEM and EDR platforms (Splunk SPL and REST search jobs, Elastic Security KQL/EQL/ES|QL and detection rules API, Microsoft Sentinel and Defender for Endpoint KQL, Wazuh API and indexer, CrowdStrike Falcon FQL detects and alerts, SentinelOne Deep Visibility PowerQuery) into ECS or OCSF events, convert Sigma rules per backend, group alerts into incidents per host and user with MITRE ATT&CK tactics and a severity score, and produce a triage report. Use when the user asks to "pull alerts from Splunk", "correlate EDR alerts", "convert this Sigma rule", "normalize Defender events to ECS", "hunt across SIEM and EDR", or shares exported alert JSON from a security console. In French "corréler les alertes SIEM", "récupérer les détections CrowdStrike", "convertir une règle Sigma". |
metadata.navin.emoji | 🛰️ |
metadata.navin.category | security |