用途:siem-rule-generator 属于 Security Advanced 技能类别,面向 SIEM 规则生成任务提供自动化协助,覆盖渗透测试、合规框架、威胁建模与企业安全等高级安全场景。
主要能力:当请求中出现“siem rule generator”关键词,或询问该主题的模式与最佳实践时,技能自动激活;提供分步指导,遵循行业最佳实践与模式,生成生产就绪的代码与配置,并按常见标准验证输出。输出内容包括生成的配置与代码、最佳实践建议及验证结果。
使用方式:在请求中提及“siem rule generator”,或提出相关模式与最佳实践问题即可触发,无需手动启用。
适用场景:需要高级安全技能支持的 SIEM 规则生成、合规与威胁建模相关工作。
前置条件:已配置相关开发环境、可访问必要工具与服务,并具备安全高级概念的基础理解。
限制与错误处理:资料未提供具体支持的 SIEM 平台、规则语法或命令细节。若配置无效,常见原因为缺少必填字段,应查阅文档确认必填参数;若提示工具未找到,通常为依赖未安装,需按前置条件安装;若出现权限拒绝,需检查凭据与权限。
其他:官方文档、最佳实践指南、社区示例与教程等资源的具体链接暂未提供。