Une intégration puissante pour les équipes de sécurité afin de surveiller les alertes, gérer les données des hôtes et automatiser les flux de réponse aux menaces via le framework Membrane.
Installer & Télécharger
1. ClawHub CLI
Le moyen le plus rapide d'installer une compétence directement depuis le registre.
npx clawhub@latest install fireeye
2. Installation manuelle
Copiez le dossier de la compétence dans l'un de ces emplacements
~/.openclaw/skills/ <project>/skills/ Priorité : Espace de travail > Local > Intégré
3. Installation du prompt
Copiez ce prompt dans OpenClaw pour l'installer automatiquement.
Aide-moi à installer fireeye via Clawhub. Si Clawhub n'est pas installé, installe-le d'abord (npm i -g clawhub).
Vous préférez télécharger ?
Obtenez les fichiers bruts de la compétence dans une archive ZIP.
Qu'est-ce que FireEye ?
FireEye est une intégration de sécurité complète conçue pour protéger les organisations contre les cyberattaques sophistiquées. En exploitant cette compétence au sein d'Openclaw Skills, les chercheurs en sécurité et les ingénieurs DevOps peuvent interagir de manière programmatique avec les produits FireEye pour détecter, prévenir et répondre aux menaces en temps réel.
Cette compétence simplifie la complexité des opérations de sécurité en fournissant une interface unifiée pour gérer les données sur les logiciels malveillants, les tâches système et les détails des hôtes. Elle élimine les frictions de la surveillance manuelle de la sécurité en permettant aux agents IA d'interroger les journaux de sécurité et de déclencher des actions défensives automatisées sans quitter l'environnement de développement.
Cas d'utilisation de FireEye
- Surveillance et tri automatisés des alertes de sécurité et des journaux d'événements.
- Récupération programmatique des détails sur les logiciels malveillants et de l'état des hôtes pour la réponse aux incidents.
- Simplification des tâches de sécurité et automatisation des flux de travail au sein d'un environnement SOC.
- Intégration de l'intelligence sur les menaces en temps réel dans des tableaux de bord de sécurité personnalisés.
Comment fonctionne FireEye
- L'agent Openclaw Skills initialise la Membrane CLI pour établir un lien sécurisé avec l'environnement FireEye.
- L'authentification de l'utilisateur est gérée via une connexion sécurisée basée sur le locataire, garantissant que les identifiants sont gérés côté serveur.
- Une connexion est établie avec le domaine FireEye, que l'agent interroge jusqu'à ce que l'état soit marqué comme READY.
- L'agent recherche des actions spécifiques (comme la récupération d'alertes ou la mise à jour de tâches) en utilisant l'intention en langage naturel.
- Les commandes sont exécutées via le Membrane proxy, qui gère automatiquement les en-têtes d'API, les URL de base et les renouvellements de jetons.
Configuration de FireEye
Tout d'abord, installez la Membrane CLI pour activer l'intégration d'Openclaw Skills :
npm install -g @membranehq/cli@latest
Authentifiez votre agent (remplacez <agentType> par openclaw) :
membrane login --tenant --clientName=openclaw
Créez une connexion au service FireEye :
membrane connection ensure "https://www.fireeye.com/" --json
Schéma de données et taxonomie de FireEye
La compétence organise les données de sécurité en plusieurs entités clés gérables via l'interface Openclaw Skills :
| Entité | Description |
|---|---|
| Alerts | Notifications de sécurité de haute priorité et métadonnées détaillées. |
| Events | Journaux de sécurité bruts et flux d'activité du réseau. |
| Hosts | Informations concernant les points de terminaison protégés et leur statut de sécurité. |
| Malware | Taxonomie et détails des logiciels malveillants identifiés. |
| Tasks | File d'attente des actions de sécurité opérationnelle et leur statut actuel. |
Fonctionnalités avancées de FireEye
- Découverte d'actions en langage naturel pour trouver le meilleur point de terminaison d'API pour une intention de sécurité spécifique.
- Proxy d'API direct pour les requêtes avancées non couvertes par les actions préconfigurées standard.
- Gestion automatisée du cycle de vie des identifiants ne nécessitant aucun stockage local des clés API.
- Prise en charge du long-polling pour la construction de connexions asynchrones et l'exécution de tâches complexes.
SKILL.md
Chargement
Compétences Openclaw associées
Google Campaign Manager 360
Une intégration puissante pour gérer et mesurer les campagnes de marketing numérique sur tous les canaux via des flux de travail automatisés.
Intégration GraphCMS pour AI Agents
Une intégration puissante permettant aux AI agents de gérer le contenu headless, les schemas et les actifs via GraphCMS et le protocole Membrane.
FusionAuth
Une intégration complète pour gérer l'authentification, l'enregistrement des utilisateurs et la sécurité des tenants à l'aide d'outils d'identité axés sur les développeurs.
Brightpearl
Une intégration complète de gestion du commerce de détail qui automatise les ventes omnicanales, les stocks et les opérations financières via un agent d'IA.
Citrix
Une intégration complète pour gérer la virtualisation, le réseau et les services cloud Citrix via des actions CLI automatisées.
DronaHQ
Une intégration puissante pour gérer les données low-code de DronaHQ et automatiser les flux de travail des outils internes via des agents AI.
En vedette*
