Zins Investigate Security Incident
作者 zscaler809f68d6c921無授權條款收錄於 2026年10月8日更新於 2026年10月8日
Investigate security incidents using Zscaler Z-Insights analytics. Correlates threat categories, cyber incident trends, firewall actions, web traffic patterns, and shadow IT data to build a comprehensive incident timeline. Use when a security analyst asks: 'What threats were detected?', 'Show me incident trends', 'Investigate this security event', or 'What shadow IT is being used?'
- 809f68d6c921目前提交 809f68d發布於 2026年10月8日
來源與署名
來源：zscaler/zscaler-mcp-server位於skills/zins/investigate-security-incident提交809f68d
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 zscaler/zscaler-mcp-server 的技能
Zpa Troubleshoot App Connector
zscaler
指導排查 ZPA App Connector 的註冊、升級、連線與資源使用等問題。
Zpa Create Timeout Policy Rule
zscaler
建立 ZPA 逾時原則規則，為應用程式與使用者群組設定工作階段重新驗證與閒置逾時時間。
Zpa Create Session Duration Rule
zscaler
建立 ZPA 逾時原則規則，在設定的時間長度後強制工作階段重新驗證，並可選擇設定閒置逾時。
Zpa Create Server Group
zscaler
引導管理員建立 ZPA 伺服器群組，包括其必要的應用程式連接器群組相依性。
Zpa Create Forwarding Policy Rule
zscaler
建立 ZPA 用戶端轉送原則規則，控制 Zscaler Client Connector 的流量路由方式。
Zpa Create Conditional Access Rule
zscaler
建立 ZPA 條件式存取原則規則，結合身分、裝置狀態、平台、國家與風險評分檢查。
更多Security技能
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
Secops Cases
透過 MCP 工具管理 Google Security Operations SOAR 案件的完整生命週期。