siem-query

Name: siem-query
Rating: 5 (4 reviews)
Author: roodlicht

SIEM query-builder workflow — Splunk SPL, Microsoft Sentinel/Defender KQL, Elastic EQL/KQL, with cross-translation patterns, performance tuning (data models, summary indexes, CCS), and query-by-detection-need. Source layer for detection-engineer, log-triage, and threat-hunt.

4estrellas

Actualizado hace 20 días

Ver en GitHub ↗Licencia: NOASSERTION

Cómo agregar

/plugin marketplace add roodlicht/accans-sec-skills

El comando exacto puede variar según el repositorio. Consulta el README en GitHub.

Para el autor de la skill

Pega en el README de tu repo

Muestra que tu skill está catalogada en Skillteca, genera backlink y tráfico rastreable.

[![Listada na Skillteca](https://www.skillteca.com.br/api/badge/siem-query/svg)](https://www.skillteca.com.br/skills/siem-query?utm_source=badge&utm_medium=readme&utm_campaign=badge)

#test

Skills relacionadas

Ver todas de Segurança →

security-research

60.3k

Habilidad de investigación de seguridad en Modo Equipo que orquesta a 3 cazadores de vulnerabilidades y 2 ingenieros de PoC para auditar un código, probar la explotabilidad, clasificar causas raíz y calibrar la severidad. Se utiliza para revisión de seguridad, investigación de vulnerabilidades, auditoría de explotabilidad y validación de modelo de amenazas.

Segurançapor code-yeongyu

security-audit

39.2k

Comprehensive security auditing workflow covering web application testing, API security, penetration testing, vulnerability scanning, and security hardening.

Segurança#github#gitpor sickn33

security-compliance-compliance-check

39.2k

You are a compliance expert specializing in regulatory requirements for software systems including GDPR, HIPAA, SOC2, PCI-DSS, and other industry standards. Perform comprehensive compliance audits and provide implementation guidance for achieving and maintaining compliance.

Segurança#github#gitpor sickn33

security-auditor

39.2k

Expert security auditor specializing in DevSecOps, comprehensive cybersecurity, and compliance frameworks.

Segurança#github#gitpor sickn33

Alerta por categoría

Recibe nuevas skills de Segurança todos los lunes

Un email corto con solo las skills nuevas de Segurança. 4 minutos de lectura, sin spam, te das de baja con un clic.

Confirmas tu email en el primer envío. Sin spam. Te das de baja con un clic.

SIEM Query Builder

Performance discipline: a correct query that does not return in reasonable time is operationally unusable. A lot of SOC time is lost in queries that scan unnecessarily much data. The second half of this skill is performance discipline, not just syntax.

When to use

This skill is the tooling substrate underneath detection-engineer (rules), log-triage (incident investigation), threat-hunt (proactive), and ioc-hunter (enrichment queries).

Triggers on:

[Description truncada. Veja o README completo no GitHub.]

CompartirX LinkedIn

Comentarios · Sin comentarios

Entra para comentar. Entrar

Aún no hay comentarios. Sé el primero.