elk-skill

Elastic Stack を用いた Active Directory ログ分析・脅威検知支援スキル。Elasticsearch クエリ、Logstash パイプライン、Kibana 可視化を通じて、Windows イベントログおよび Sysmon ログの多角的な脅威検知を実現します。Active Directory 攻撃検知に最適化。Elasticsearch クエリ設計、Windows/AD 脅威検知、Logstash パイプライン、Kibana ダッシュボード、SIEM 運用保守をサポート。

$ Installer

git clone https://github.com/SeeKT/Active-Directory-Forge-Ticket-Agent-ELK /tmp/Active-Directory-Forge-Ticket-Agent-ELK && cp -r /tmp/Active-Directory-Forge-Ticket-Agent-ELK/.github/skills/ELK ~/.claude/skills/Active-Directory-Forge-Ticket-Agent-ELK

// tip: Run this command in your terminal to install the skill