让 SOC 汇报直接赢麻了的 KPI 追踪 Skill（32k Stars）
安全运营同学，这个 Skill 让你汇报直接赢麻了
你有没有过这种感觉——做 SOC（安全运营中心）汇报，数据明明都在脑子里，翻 Excel 却翻不出花来？MTTD、MTTR、告警质量比、分析师效率……一堆指标，手工算半天，做出来的图还是不够专业。
今天推的这个 Skill——building-soc-metrics-and-kpi-tracking，就是来解决这个问题的。
它是干什么的
这是一个专门给 SOC 团队用的 Claude Skill。你告诉它你要什么指标，它就能从 SIEM 数据里拉出：
- MTTD（平均威胁检测时间）——多快发现入侵
- MTTR（平均响应时间）——从发现到处置要多久
- 告警质量比——哪些告警是真的威胁，哪些是噪声
- 分析师生产力——人均处置量、响应效率
- 检测覆盖率——哪些战术/技术有覆盖，哪些是盲区
然后直接给你生成一个带图表的 KPI Dashboard，可以拿来给领导做汇报用。
适合谁用
- SOC 分析师 / 经理，需要周期性安全运营报告
- 安全负责人，想量化团队效能、给管理层看数据
- 想建立安全运营度量体系，但不知道怎么量化 MTTD/MTTR 的团队
怎么用
直接在 Claude 里触发这个 Skill，描述你的 SIEM 数据结构和想看的指标就行。它会自动生成对应的 SQL 查询思路和 Dashboard 框架，你再根据自己的 SIEM（Splunk、Microsoft Sentinel、Elastic 都适用）调整细节。
我的感受
这个 Skill 厉害的地方在于——它不只是”告诉你有什么指标”，而是帮你建立一套完整的安全运营量化逻辑。从检测到响应到改进，每一步都有数据支撑。
对于经常要给领导画”安全运营价值”大饼的同学，这个真的可以省很多力气。
GitHub：mukul975/Anthropic-Cybersecurity-Skills
评论区
0 条评论
登录后可评论。