generate-sample-data

Generate sample security events, attack scenarios, and synthetic alerts for Elastic Security. Use when demoing, populating dashboards, testing detection rules, setting up a POC, or when the user asks for test data, demo data, or sample alerts.

インストールへ移動ファイルを確認

リポジトリ: elastic/example-mcp-app-security
ソースの最終更新活動: 2026年4月17日 20:40
検出された SKILL.md の言語: 英語
スター: 25
フォーク: 16

インストール方法

デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。

AI アシスタントでインストール

このプロンプトをコピーして、使用中の AI アシスタントに送ってください。

Follow https://skillsmp.com/skill-install/prompt.md to install only the Agent Skill at https://github.com/elastic/example-mcp-app-security/tree/main/skills/generate-sample-data.

直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。

npx skills add https://github.com/elastic/example-mcp-app-security --skill generate-sample-data

コマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。

ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。

ソースファイルを確認

インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。

SKILL.md

ソースの指示 · 読み取り専用プレビュー

name: generate-sample-data
description: Generate sample security events, attack scenarios, and synthetic alerts for Elastic Security. Use when demoing, populating dashboards, testing detection rules, setting up a POC, or when the user asks for test data, demo data, or sample alerts.

# Generate Security Sample Data Generate ECS-compliant security events and synthetic alerts using the `elastic-security` MCP connector. ## Tools (via elastic-security MCP connector) | Tool | Purpose | |------|---------| | `generate-sample-data` | Generate events with interactive UI. Params: `scenario`, `count` | ## Attack Scenarios | Scenario | Description | |----------|-------------| | `windows-credential-theft` | Mimikatz, procdump, credential dumping on Windows | | `aws-privilege-escalation` | IAM policy changes, role assumption, access key creation | | `okta-identity-takeover` | MFA factor reset, password change, session hijacking | | `ransomware-kill-chain` | PowerShell execution, C2 beaconing, mass file encryption | ## Usage - To generate all scenarios: call `generate-sample-data` without a scenario parameter - To generate a specific scenario: pass `scenario: "ransomware-kill-chain"` - All data is tagged with `elastic-security-sample-data` for safe cleanup - The dashboard UI has a cleanup button to remove all generated data ## After Generating Direct the user to explore in Kibana: - **Security > Alerts** — synthetic alerts with MITRE ATT&CK mappings - **Security > Attack Discovery** — requires an LLM connector - **Security > Hosts** — host activity from sample events

GitHubで見る

検索に戻るインストールに戻る

alert-triage

Triage Elastic Security alerts — fetch, investigate, classify threats, create cases, and acknowledge. Use when triaging alerts, performing SOC analysis, investigating detections, reviewing security incidents, or when the user mentions ransomware, malware, lateral movement, credential theft, DLL injection, suspicious processes, or any specific threat. Also trigger for "show me alerts", "what's happening on host X", "any critical alerts", or any security operations question.

2026-04-17

attack-discovery-triage

Triage Elastic Security Attack Discovery findings — fetch correlated attack narratives, assess confidence with entity risk and rule frequency signals, and present an interactive triage dashboard for approval, case creation, and acknowledgment. Use when triaging attack discoveries, reviewing correlated attacks, assessing EASE output, or when the user mentions "attack discovery", "AD findings", "triage attacks", "correlated alerts", or asks to process attack discovery results. Also trigger for "what attacks were discovered", "triage my discoveries", or "any attack discoveries".

2026-04-17

case-management

Create, search, update, and manage SOC cases for Elastic Security. ALWAYS use this skill when the user mentions cases, incidents, investigations, or asks to see, show, list, open, create, update, or search cases. Trigger for: "show me my cases", "open cases", "list cases", "any open cases", "create a case", "case for this alert", "show me case 42", "incident tracking", "investigation status", or any case-related question.

2026-04-17

このリポジトリのすべてを見る

generate-sample-data

ソース情報

インストール方法

AI アシスタントでインストール

ソースファイルを確認

このリポジトリの他の Skills

AI アシスタントでインストール

このリポジトリの他の Skills