下载

Skill UI

浏览并发现 6004+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Sentinel ，共找到 6 条记录

默认排序最新上传最多下载

技能守望者审计

sickn33/antigravity-awesome-skills

监控并审计技能生态的七个维度（质量、安全、性能、治理、文档、依赖、跨技能），生成健康与成本报告并推荐新技能。

Sentinel 云安全事件管理

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

使用 Microsoft Sentinel 构建云原生 SIEM 和 SOAR，集中摄取多云日志、编写 KQL 检测规则并通过 Logic Apps 自动化响应，实现统一的安全运营与威胁狩猎。

Sigma 检测规则生成器

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

通过 Sigma 规则格式从威胁情报抽象检测逻辑，校验语法后转换为 Splunk/Elastic/Sentinel 查询，并标注 MITRE ATT&CK 以便 SOC 团队在 CI/CD 中复用。

Azure横向移动检测

detecting-azure-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

通过关联 Microsoft Graph 审计日志、登录异常和 Sentinel KQL 规则检测 Azure AD/Entra ID 横向移动，识别凭证滥用、令牌被盗及跨租户横渡，并利用响应剧本自动化遏制行为。

检测Azure服务主体滥用

detecting-azure-service-principal-abuse

mukul975/Anthropic-Cybersecurity-Skills

提供在 Microsoft Entra ID 环境中检测和调查 Azure 服务主体滥用（凭据添加、角色提升、管理员同意绕过等）的思路，结合 Sentinel/Splunk 查询与 Graph 调查脚本，辅助安全运营响应。

SIEM检测用例实施

implementing-siem-use-cases-for-detection

mukul975/Anthropic-Cybersecurity-Skills

引导 SOC 团队在 Splunk、Elastic 和 Sentinel 上构建基于 MITRE ATT&CK 的结构化 SIEM 检测用例，涉及覆盖评估、规格文档、平台规则和攻击模拟验证，填补威胁检测空白并支撑合规。

1

语言