AIKraft/Skills/Оценка покрытия инженерии обнаружения

Оценка покрытия инженерии обнаружения

Automates the end-to-end detection engineering workflow in Google SecOps using MCP tools. Use when fetching threat intelligence from blogs, generating Threat Detection Opportunities (TDOs), simulating attacker behavior with synthetic UDM events, evaluating rule coverage, generating new YARA-L 2.0 rules to close coverage gaps, and with user approval, deploy them to SecOps. Don't use when asked to p

AIgoogle official Разработка

Что делает навык

Автоматизирует полный цикл разработки детектирующих правил в Google SecOps с помощью инструментов MCP. Используйте при получении threat intelligence из блогов, генерации Threat Detection Opportunities (TDO), симуляции поведения атакующего с помощью синтетических событий UDM, оценке покрытия правилами, генерации новых правил YARA-L 2.0 для закрытия пробелов в покрытии и, с одобрения пользователя, их развёртывании в SecOps. Не используйте, если пользователь просит что-то иное.

Как подключить

1Скачать навык

# возьмите папку навыка «detection-engineering-coverage-evaluation» из репозитория: # https://github.com/google/skills

2Положить папку с SKILL.md к навыкам ассистента

# положите папку навыка туда, где ассистент ищет skills: cp -r detection-engineering-coverage-evaluation/ ~/.claude/skills/detection-engineering-coverage-evaluation/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.