Que fait security-monitoring ?
Automatisez la surveillance de la sécurité, la détection des menaces, la réponse aux incidents et les workflows de conformité.
Description
Cette compétence permet à votre agent IA de gérer de manière autonome les tâches courantes de sécurité. Elle surveille les journaux et alertes, détecte les anomalies, déclenche des actions de réponse (comme l'isolation d'un endpoint ou la révocation d'un token) et génère des rapports de conformité.
Fonctionnalités
- Surveillance continue : analyse des logs en temps réel via des intégrations avec des SIEM ou des services cloud.
- Détection des menaces : identification des patterns anormaux et des indicateurs de compromission (IoC).
- Réponse automatisée : exécution de playbooks de réponse aux incidents (ex: bloquer une IP, désactiver un compte).
- Génération de rapports : création de rapports de conformité (normes SOC 2, ISO 27001, RGPD).
Utilisation
-
Configurez les sources de surveillance (fichiers de logs, API de sécurité).
-
Activez la compétence dans votre agent IA avec la commande :
agent load skill security-monitoring -
Définissez vos seuils d'alerte et actions de réponse via le fichier de configuration
config/security-rules.yaml. -
Lancez la surveillance :
agent run security-monitoring start
Exemple de workflow
# config/security-rules.yaml
alerts:
- name: