mcpField

qmedr-hunt

qmedr-1258344699.cos.ap-guangzhou.myqcloud.comセキュリティ45 回インストール

qmedr-hunt について

QMEDR EDR テレメトリ脅威ハンティング：実行時 metadata で hunt が明示的に公開された後、Doris/OCSF スキーマを確認し、UTC 時間枠と LIMIT を伴う読み取り専用 SQL を実行する。EID、イベント UID、プロセス コマンドライン、ファイルやネットワークの手掛かりによる検索に対応。Endpoint/Signal/Incident の運用オブジェクト調査、ポリシー管理、一般的なデータベース管理、汎用 SQL 開発は担当しない。

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://qmedr-1258344699.cos.ap-guangzhou.myqcloud.com --skill qmedr-hunt

インストール後、Claude Code で/qmedr-huntを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
query-recipes.md
query-safety.md
schema-and-fields.md

コメント

Markdown 対応