Um analista de SOC da SentinelOne baseado em IA, construído como Claude Skills, com 3 servidores MCP (PowerQuery, SDL, Mgmt Console, UAM, Hyperautomation) e a persona de um Analista de SOC Principal. Caça a ameaças, triagem de alertas, detecções, dashboards e SOAR a partir de linguagem natural.
Este skill transforma o Claude em um analista de SOC (Security Operations Center) especializado na plataforma SentinelOne. Ele combina um conjunto de 3 servidores MCP (Model Context Protocol) – PowerQuery, SDL (SentinelOne Deep Learning), Mgmt Console, UAM (User Activity Monitoring) e Hyperautomation – com a persona de um Analista de SOC Principal, permitindo realizar tarefas complexas de segurança cibernética usando apenas linguagem natural. O usuário pode, por exemplo, solicitar a caça a ameaças (threat hunting), triagem de alertas, criação de detecções personalizadas, geração de dashboards de segurança e execução de automações SOAR (Security Orchestration, Automation and Response). Suportado pelos ambientes Claude Code e outros agentes compatíveis com MCP, este skill é útil para equipes de segurança que desejam acelerar a resposta a incidentes, reduzir o tempo médio de detecção (MTTD) e melhorar a eficiência operacional do SOC, tudo sem precisar navegar manualmente pela interface da SentinelOne. O funcionamento baseia-se na integração direta com as APIs da SentinelOne através dos servidores MCP, que expõem funções específicas (como consultas PowerQuery, análise de deep learning, gerenciamento de console e monitoramento de atividades de usuário) e as disponibilizam para o agente de IA como ferramentas utilizáveis.
npx skills add pmoses-s1/claude-skillsUm analista de SOC da SentinelOne baseado em IA, construído como Claude Skills, com 3 servidores MCP (PowerQuery, SDL, Mgmt Console, UAM, Hyperautomation) e a persona de um Analista de SOC Principal. Caça a ameaças, triagem de alertas, detecções, dashboards e SOAR a partir de linguagem natural.
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".