implementing-siem-use-case-tuning
编程协作 · Splunk 检测调优 · SIEM 告警降噪 · Elastic 安全检测 · 检测规则优化 · 误报率降低
调优 Splunk 和 Elastic 中的 SIEM 检测规则，通过分析告警量、创建基于上下文的排除列表、根据环境基线调整阈值，以及衡量精确率/召回率等效能指…
3.1万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：Elastic 安全检测
共 32 条
工具 3
查看全部技能 5
查看全部building-incident-response-dashboard
编程协作 · skill · agent-skill · building · incident · response · dashboard · mukul975 · Anthropic-Cybersecur
在 Splunk、Elastic 或 Grafana 中构建实时事件响应仪表板,为安全运营中心(SOC)分析师和领导层在活跃事件期间提供态势感知,跟踪受影响系统…
3.2万+
detecting-insider-threat-with-ueba
编程协作 · 内部威胁检测 · 用户行为分析 · Elasticsearch 异常检测 · 同群组基线建模 · SIEM 安全监控
使用 Elasticsearch/OpenSearch 实施用户与实体行为分析（UEBA），构建行为基线、
3.3万+
performing-threat-hunting-with-elastic-siem
编程协作 · Elastic 威胁狩猎 · KQL 检测查询 · ATT&CK 技战术排查 · SIEM 调查分析 · 检测覆盖验证
使用 KQL/EQL 查询、检测规则以及 Timeline 调查，在 Elastic Security SIEM 中开展主动威胁狩猎，以发现绕过自动检测的威胁。…
3.1万+
performing-alert-triage-with-elastic-siem
编程协作 · Elastic 告警分诊 · SOC 安全运营 · Kibana 查询分析 · 告警优先级排序 · 安全事件调查
在 Elastic Security SIEM 中执行系统化的告警分诊——使用 Kibana、ES|QL 查询
3.1万+
MCP 24
查看全部
MCP Server for GitHub Tools
开发工具 · 安全 · GitHub · 智能体 · AI · github-advanced-security
连开发带查漏洞一气呵成，安全问题早发现早解决。
myssl-mcp-server
安全
查域名证书和IP安全状态，AI自动检测 HTTPS 风险超省心。
Corrode MCP Server
开发工具
用Rust打造的MCP编码服务器，让LLM轻松对接外部工具与数据源。
MCP Ethical Hacking
研究与数据 · 安全 · AI · genai
学MCP安全必看，实战演示社交数据风险与防护，新手老手都该懂。
MCP Server for TheHive
开发工具
用AI自动处理安全告警，一键分析、升案，响应效率翻倍。
MCP SBOM Server
开发工具 · Python · uv
扫描项目依赖生成CycloneDX格式SBOM，集成Trivy查漏，提升软件供应链安全与透明。
MCP Server For OSV
开发工具 · osv · 服务器
查开源组件漏洞超方便，输入包名或CVE号秒出影响版本和修复方案。
PromptFuzzer-MCP
研究与数据 · promptfuzzer · llm-scanner · vulnerability-scanner
用Garak扫描大模型提示漏洞，安全测试一键搞定。
Contrast MCP Server
研究与数据
用AI自动揪出Java应用漏洞，还能给修复建议，安全升级省心多了。
Elastica MCP Server
研究与数据
用自然语言控制软体机器人仿真，调试分析全在对话中搞定。
MCP Nuclei Server
安全 · nuclei · pentest · cline · security-tools · large-language-models
用 Claude 直接调用 Nuclei 扫描漏洞，CI/CD 集成自动化安全检测超方便。
OpenSearch MCP Server
研究与数据
统一管控多集群，健康检查与配置同步全搞定。
MCP-Server-MySSL
研究与数据 · myssl · security-check
查域名IP安全状态像聊天一样简单，AI自动帮你扫SSL隐患。
Model Context Protocol Server For Cyber Security
研究与数据 · AI · cybersecurity · AI 智能体 · ai-agent-tools
做安全测试不用切工具了，SQL注入扫描和资产搜索直接在对话里搞定。
Trivy Security Scanner MCP Server
安全 · trivy · security-scanner
用AI对话自动扫描并修复项目依赖漏洞，开发时就能搞定安全问题。
Kibana MCP Server
开发工具
用自然语言查Kibana数据，运维和开发操作日志分析快多了。
MSK MCP Server
开发工具 · msk · 服务器 · kafka · amazon
轻松管理MSK Kafka连接器，部署运维数据同步从此一键搞定。
Unofficial Elasticsearch MCP Server
开发工具
用自然语言操作Elasticsearch，搜索分析数据再也不用写复杂查询了。
MCP NMAP Server
研究与数据 · nmap · network-scanning · AI 助手
AI直接调用NMAP扫描网络，端口检测、服务识别一键完成，安全评估更高效。
ClamAV MCP
安全
上传文件前自动查毒，集成ClamAV引擎，一行API搞定安全检测。
AlibabaCloud DMS MCP Server
云平台 · MySQL · Redis · AI · MongoDB · clickhouse · PostgreSQL
连30多种数据源，让大模型一键查遍多云数据库，分析数据就像聊天一样简单。
NmapMCP
开发工具 · AI · nmap
用Claude直接调用Nmap扫描网络，资产发现和安全检测全搞定。
artemis-mcp-server
开发工具
用Artemis-MCP在CI/CD中快速集成SAST扫描，命令行启动，配置灵活，安全检测就这么简单。
MCP SysOperator
开发工具 · ansible · terraform · cline · Claude · localstack
用AI安全测Ansible、Terraform代码，本地模拟AWS环境省成本。