端点安全巡检

技能简介

Security Joes AI Analyst 是一款面向Windows端点的SecOps自动化检查技能，覆盖EDR传感器状态、Sysmon日志配置、系统补丁更新、心跳事件分析、最小权限原则、网络暴露面、Kerberos/NTLM凭证防护、设备资产盘点及已知漏洞关联等核心安全运维场景。

能做什么

• 检测主流EDR产品（Defender、CrowdStrike等）的安装与运行状态
• 验证Sysmon服务及EVTX日志路径配置
• 检查操作系统补丁时效，识别超期未更新设备
• 基于心跳机制轮询Security/Sysmon/Defender EVTX告警
• 审计用户权限配置，确认最小权限执行情况
• 枚举网络接口、ARP表、域信任关系等网络可见性信息
• 评估SMB签名、LDAP签名、NTLM限制、Credential Guard等凭证防护措施
• 生成设备软件清单并关联CVE漏洞数据
• 输出周期性SecOps评估报告
• 自检技能文件哈希，识别非预期篡改

使用说明

安装指令

原始资料未提供标准安装命令。建议通过OpenClaw平台或对应MCP工具市场加载本技能，确保执行环境具备PowerShell 5.1+及WMI访问权限。

使用步骤

1. 在支持Windows端点管理的AI助手环境中启用本技能
2. 通过自然语言触发检查项，如”检查这台机器的EDR状态”或”运行本周SecOps评估”
3. 技能自动调用PowerShell/WMI/注册表查询获取端点数据
4. 查看结构化输出结果，按需导出评估报告

输入与输出

见下方输入与输出表格。

风险提示

• 部分检查需本地管理员权限，权限不足时返回结果可能不完整
• EVTX日志解析依赖Windows事件服务可用性，服务异常时心跳检测失效
• 漏洞关联功能需外部CVE数据源支持，离线环境可能无法获取最新威胁情报
• 技能完整性校验为辅助机制，不能替代代码签名或供应链安全审计

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/inaor/secops-by-joes/SKILL.md
来源类型：GitHub仓库SKILL.md文档