Microsoft Sentinel 및 Defender XDR KQL 탐지 작성을 위한 프로덕션 등급 Claude Skills — 스키마 검증, MITRE 매핑, 26개의 사전 검증된 탐지 레시피 포함. Cyberhawk Threat Intelligence 제공.
이 스킬은 Microsoft Sentinel과 Defender XDR 환경에서 KQL(Kusto Query Language) 기반 탐지 규칙을 작성하는 데 특화된 Claude Skills 모음입니다. 사이버 보안 분석가와 SOC 운영자가 MITRE ATT&CK 프레임워크에 매핑된 26개의 사전 검증된 탐지 레시피를 활용하여 신속하고 정확하게 위협 탐지 규칙을 개발할 수 있도록 지원합니다. 각 탐지 레시피는 스키마 검증을 거쳐 신뢰성을 보장하며, Claude Code, Cursor, Codex 등 주요 AI 에이전트 플랫폼에서 사용할 수 있습니다. 이 스킬은 Cyberhawk Threat Intelligence에 의해 유지 관리되며, GitHub 저장소를 통해 지속적으로 업데이트됩니다. 이를 통해 보안 팀은 반복적인 쿼리 작성 작업을 자동화하고, MITRE 프레임워크와의 정합성을 유지하면서 생산성을 크게 향상시킬 수 있습니다.
npx skills add rudraverma/Claude-KQL-SkillsInstalled? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Microsoft Sentinel 및 Defender XDR KQL 탐지 작성을 위한 프로덕션 등급 Claude Skills — 스키마 검증, MITRE 매핑, 26개의 사전 검증된 탐지 레시피 포함. Cyberhawk Threat Intelligence 제공.
출처: https://github.com/rudraverma/Claude-KQL-Skills
배포일: 2026-05-12T09:56:55Z 별점: 0
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.