claude-office-skills/security-monitoring

O que security-monitoring faz?

Automatize monitoramento de segurança, detecção de ameaças, resposta a incidentes e fluxos de conformidade.

Visão Geral

Esta skill capacita agentes de IA a gerenciar operações de segurança cibernética de forma autônoma, conectando-se a plataformas de monitoramento e resposta a incidentes.

Recursos

• Monitoramento Contínuo: Analisa logs e eventos de alerta em tempo real.
• Detecção de Ameaças: Identifica padrões suspeitos e potenciais violações.
• Resposta a Incidentes: Executa ações de contenção, como isolar sistemas ou bloquear IPs.
• Relatórios de Conformidade: Gera documentação para auditorias e requisitos regulatórios.

Plataformas Suportadas

• AWS Security Hub
• Splunk
• Microsoft Sentinel
• Qualquer sistema SIEM com API REST
• Agent platforms: Claude Code, Cursor, Codex

Configuração

1. Defina as variáveis de ambiente necessárias:

   export SECURITY_API_KEY="sua_chave_api"
   export SIEM_ENDPOINT="https://seu-siem.exemplo.com"
   

2. Carregue a skill no seu agente de IA.
3. Configure as permissões de rede e acesso.

Uso

# Exemplo: iniciar monitoramento de segurança
agent run claude-office-skills/security-monitoring --start

# Verificar alertas ativos
agent check-alerts

Licença

MIT