Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Enquête sur incidents et entités dans Google SecOps v1.0.0

Utilisez cette ressource pour mener une enquête sur un incident de sécurité et sur les entités concernées dans Google SecOps

Nouveau

  • 463 téléchargements
  • 219 mentions J'aime
  • 176 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install secops-incident-entity-investigation

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent travaille comme analyste SOC de niveau 2 ou 3 : il recherche et extrait des événements UDM, reconstruit les chronologies d'actifs et d'utilisateurs et repère les mouvements latéraux. Vous obtenez une synthèse d'enquête appuyée sur les événements trouvés.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Enquête sur incidents et entités dans Google SecOps »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
Apache-2.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : stratégie d'enquête, requêtes UDM et analyses de chronologie et de mouvement latéral
  • references/attribution.md : règles d'attribution pour les commandes gcloud et l'API

Pour qui

  • Un incident touche plusieurs hôtes et comptes, et il faut reconstituer la chronologie
  • Vous devez vérifier si un même hôte ou une même IP apparaît ailleurs dans le réseau

Pas pour qui

    Étiquettes

    • siem
    • investigation
    • sécurité
    • udm

    À propos

    Vous dites

    « Enquête sur l'hôte srv-fin-04 et l'IP 203.0.113.17 : chronologie des 48 dernières heures et signes de mouvement latéral. »

    Carte de la skill « Enquête sur incidents et entités dans Google SecOps »

    Skill publiée par google sous licence Apache-2.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de mener une enquête sur un incident de sécurité et sur les entités concernées dans Google SecOps
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE11,3 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • references/attribution.md1,9 Ko
    • SKILL.md18,8 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    google
    Source
    github.com/google/skills/tree/81b0e8f8f40513c31b3388e600506e8b48a85bc2/skills/cloud/secops-investigate
    Licence
    Apache-2.0

    Notice

    « secops-investigate » (google, Apache-2.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.