软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 splunk ，共找到 27 条记录

默认排序最新上传最多下载

可观测性系统工程

observability-engineer

sickn33/antigravity-awesome-skills

专注于企业级分布式系统的可观测性架构设计与实施。涵盖了从监控、日志、链路追踪到SLO/SLI定义的完整体系。能够构建高可用、低噪声的告警系统，进行复杂的故障根因分析和系统性能优化。是确保大规模应用可靠性的核心能力。

集中日志聚合配置

setting-up-log-aggregation

jeremylongshore/claude-code-plugins-plus-skills

自动化部署和配置 ELK、Loki 或 Splunk 日志聚合平台，依据需求生成安全可扩展的配置和部署脚本，帮助搭建集中式日志与可观测性系统。

使用Splunk分析安全日志

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。

IOC威胁情报自动富集

automating-ioc-enrichment

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导构建自动化工作流，用于利用多源威胁情报对原始的IOC（指标）进行自动富集。适用于集成到SOAR平台或Python管道中。通过自动查询VirusTotal、AbuseIPDB、MISP等多个数据源，可显著降低分析师的事件分诊时间，并标准化威胁上下文及置信度评分。

使用Splunk SPL构建安全检测规则

building-detection-rule-with-splunk-spl

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Splunk SPL编写高级的关联搜索规则。内容涵盖基于阈值、序列和异常检测等多种方法，用于在安全运营中心（SOC）环境中识别复杂的安全威胁，如暴力破解、横向移动和数据外泄，是提升SIEM检测能力的关键。

Sigma规则生成与SIEM检测

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的Sigma规则构建流程，用于生成跨越不同SIEM平台（如Splunk、Elastic、Sentinel）的通用检测规则。它帮助安全团队将威胁情报和MITRE ATT&CK战术技术转换为标准化的、可移植的检测逻辑，实现检测规则的自动化生成、校验，并映射到具体的SIEM查询语言。

实时事件响应仪表盘构建

building-incident-response-dashboard

mukul975/Anthropic-Cybersecurity-Skills

用于在Splunk、Elastic或Grafana等平台构建实时事件响应仪表盘。它帮助安全运营中心（SOC）分析师和管理层实时掌握事件全局态势，追踪受影响系统、遏制状态、威胁指标传播情况以及完整的响应时间线，支持事件协调和事后报告。

MISP威胁情报聚合平台构建

building-threat-feed-aggregation-with-misp

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用MISP平台构建威胁情报聚合系统。内容涵盖通过Docker部署，并配置从abuse.ch、AlienVault OTX等多种来源自动采集、关联和分发威胁指标（IOC）。支持STIX/TAXII协议，并与Splunk、Elasticsearch等SIEM/SOAR平台集成，实现集中化的IOC管理。

威胁狩猎假设框架构建

building-threat-hunt-hypothesis-framework

mukul975/Anthropic-Cybersecurity-Skills

提供一套系统化的威胁狩猎工作流，用于将威胁情报和攻击面分析转化为可验证的假设。通过在EDR/SIEM平台（如Splunk, CrowdStrike, Defender）上执行查询，进行全面的安全调查，从而主动发现潜在的入侵迹象，并形成标准化的调查报告。

Splunk威胁情报增强流程

building-threat-intelligence-enrichment-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

本指南展示如何在Splunk企业安全中构建自动化IOC（威胁指标）增强管线。该流程负责集成多源外部威胁情报（包括STIX/TAXII、CSV和API），将其规范化存储到KV Store。通过使用查找表将这些增强的威胁指标与实时安全事件进行关联，SOC团队能够大幅减少手动分析时间，并自动识别潜在的安全事件。

检测黄金票据伪造攻击

detecting-golden-ticket-forgery

mukul975/Anthropic-Cybersecurity-Skills

本技能利用SIEM平台（如Splunk/Elastic）和Windows安全事件日志（ID 4769）来检测黄金票据（Golden Ticket）伪造的迹象。它通过分析Kerberos日志，查找包括加密降级（RC4）、异常票据生命周期和TGT/TGS请求不匹配等关键安全异常，适用于Active Directory环境的高级威胁狩猎和安全事件调查。

语言