thefiredev-cloud/spark-edr

spark-edr とは？

Spark EDRは、Linux環境向けの軽量なエンドポイント検出・対応（EDR）システムで、AIエージェントによる自律運用を可能にします。このスキルは、ネットワーク監視、認証イベント追跡、プロセス監視、防御的な対応アクションを提供することで、セキュリティ運用を効率化します。Claude CodeやCodexなどのAIエージェントプラットフォームと統合され、エージェントがホスト上のセキュリティイベントを分析し、適切な対応を実行できるようになります。例えば、不審なネットワーク接続の検出、失敗した認証試行の分析、異常プロセスの終了などが可能です。オーナーが自身で運用する設計で、クラウド依存がなく、プライバシーと制御を重視します。SKILL.mdには、利用可能なツール（コマンド）、イベントスキーマ、応答アクションの詳細が定義されており、エージェントはこれを参照してタスクを実行します。