# Security Monitoring

Скилл для автоматизации мониторинга безопасности: правила детекта, алерты, разбор инцидентов и проверки на соответствие требованиям.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 4600 установок · ★ 540
- Автор: Claude Office Skills
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/claude-office-skills/skills/tree/HEAD/security-monitoring/SKILL.md
- Обновлён: 2026-01-31
- HTML: https://affpapa.org/nevibecode/skills/security-monitoring

## Что делает

Скилл описывает, как настроить мониторинг безопасности в проекте: собрать логи с файрвола, эндпоинтов, облака и приложений, прогнать их через SIEM и повесить на них правила детекта. Внутри — YAML-описания правил для аутентификации, утечек данных и малвари, плюс правила корреляции, которые ловят боковое перемещение по сети и попытки поднять привилегии.

Алерты разложены по уровням важности: для критичных задан короткий срок реакции и эскалация, для низких — только тикет. Есть шаблон самого алерта с полями источника, пользователя и рекомендаций. Дальше идёт воркфлоу разбора инцидента: детект, триаж, локализация, расследование, устранение, восстановление.

Скилл завязан на MCP-сервер `security-mcp` с инструментами `siem_query`, `alert_create`, `incident_manage` и `compliance_check`. Без него запросы к SIEM и создание алертов не заработают, так что сначала поднимите сервер. Входные данные — логи, правила алертов, данные инцидентов и требования комплаенса.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add claude-office-skills/skills --skill security-monitoring -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/security-monitoring/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/security-monitoring/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add claude-office-skills/skills --skill security-monitoring -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/security-monitoring/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add claude-office-skills/skills --skill security-monitoring -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/security-monitoring/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install claude-office-skills/skills security-monitoring
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/security-monitoring/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add claude-office-skills/skills --skill security-monitoring -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/claude-office-skills/skills --path security-monitoring
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/security-monitoring/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add claude-office-skills/skills --skill security-monitoring -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/claude-office-skills/skills/tree/HEAD/security-monitoring/SKILL.md

## Когда брать
- написать правила детекта для брутфорса и входа из двух далёких точек
- связать события в цепочку бокового перемещения по внутренней сети
- разложить алерты по уровням важности и настроить эскалацию
- провести инцидент по шагам от триажа до восстановления
- сверить конфигурацию с требованиями комплаенса

## Примеры запросов агенту
- настрой правило детекта брутфорса: больше 5 неудачных входов за 5 минут с одного IP
- собери алерты по критичным инцидентам и отправь их в #security-critical
- проведи этот инцидент по воркфлоу и подготовь отчёт

## Похожие
- [security-audit-logging](https://affpapa.org/nevibecode/skills/security-audit-logging.md) — скилл · 561 установка
- [incident-response](https://affpapa.org/nevibecode/skills/incident-response.md) — скилл · 634 установки
- [security-detection-rule-management](https://affpapa.org/nevibecode/skills/security-detection-rule-management.md) — скилл · 3800 установок
- [security-comms](https://affpapa.org/nevibecode/skills/security-comms.md) — скилл · 328 установок
- [security-auditor](https://affpapa.org/nevibecode/skills/sickn33-security-auditor.md) — скилл · 1400 установок
- [sparkfinderoven-security-compliance-skills](https://affpapa.org/nevibecode/skills/sparkfinderoven-security-compliance-skills.md) — скилл · 759 установок

Из того же набора: [claude-office-skills/skills](https://affpapa.org/nevibecode/by/claude-office-skills/skills.md) — 111 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md