登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 10321 条记录
默认排序 最新上传 最多下载

部署特权访问工作站

implementing-privileged-access-workstation
mukul975/Anthropic-Cybersecurity-Skills
440
本技能指导如何设计和部署特权访问工作站（PAW）。它涵盖了构建分层管理模型、通过Intune或GPO强制设备合规性、实现即时（JIT）访问权限，并与CyberArk等特权访问管理（PAM）平台集成，以加固敏感管理员操作环境。
查看详情

特权会话监控与录制

implementing-privileged-session-monitoring
mukul975/Anthropic-Cybersecurity-Skills
222
本指南详细介绍了如何使用CyberArk PSM等高级特权访问管理（PAM）解决方案，部署全方位的会话监控和录制机制。内容涵盖网络架构设计、配置RDP/SSH的键盘记录与会话录制、实时风险监控，以及生成符合PCI-DSS、SOX、HIPAA等严格合规要求的不可篡改审计追踪。
查看详情

部署Proofpoint邮件安全网关

implementing-proofpoint-email-security-gateway
mukul975/Anthropic-Cybersecurity-Skills
178
本指南详细介绍了如何部署Proofpoint邮件安全网关，建立一个关键的安全检查点。该解决方案利用机器学习、沙箱技术和威胁情报，在邮件到达用户收件箱前，实时检测和拦截网络钓鱼、恶意软件、商业邮件欺诈(BEC)和垃圾邮件等复杂威胁。适用于需要强化邮件安全架构和满足合规要求的组织。
查看详情

勒索软件弹性备份策略构建

implementing-ransomware-backup-strategy
mukul975/Anthropic-Cybersecurity-Skills
452
本技能指导如何构建符合3-2-1-1-0原则的勒索软件弹性备份架构。它涵盖了资产分类、确定RPO/RTO、配置不可变或气隙存储，并强调隔离备份凭证和网络。该流程旨在确保在遭遇勒索软件攻击时，企业数据能够实现可靠、可验证的恢复。
查看详情

RSA密钥对生命周期管理

implementing-rsa-key-pair-management
mukul975/Anthropic-Cybersecurity-Skills
73
提供全面的RSA密钥生命周期管理功能，包括密钥对生成、存储、轮换和保护。该技能严格遵循NIST SP 800-57等行业标准，支持PEM、DER、PKCS#8等多种标准格式。适用于构建高安全等级的加密系统，确保密钥管理流程的安全性和合规性。
查看详情

基于eBPF的运行时安全防护

implementing-runtime-security-with-tetragon
mukul975/Anthropic-Cybersecurity-Skills
98
利用eBPF技术，在Kubernetes内核级别提供运行时安全可观测性和强制执行能力。它可以实时监控进程行为、文件访问、网络连接和系统调用，用于检测和阻止容器逃逸、凭证泄露等恶意行为，确保集群安全和合规性。
查看详情

Okta集成SCIM用户生命周期管理

implementing-scim-provisioning-with-okta
mukul975/Anthropic-Cybersecurity-Skills
446
本指南详细介绍了如何构建一个符合SCIM 2.0标准的API端点，用于自动化管理用户身份信息。核心功能包括与Okta等身份提供商（IdP）的对接，实现用户的自动创建、禁用、属性同步和群组管理，以完善企业级的用户生命周期管理。
查看详情

CI/CD流程中的密钥扫描

implementing-secrets-scanning-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
291
本技能指导如何在CI/CD流程中集成gitleaks和trufflehog，实现自动化密钥扫描。它用于检测源代码仓库中意外泄露的API密钥、密码和令牌等敏感信息，将扫描作为部署前的强制门禁，帮助企业建立强大的安全控制和合规性。
查看详情

安全混沌工程实施

implementing-security-chaos-engineering
mukul975/Anthropic-Cybersecurity-Skills
119
本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。
查看详情

使用STIX 2.1进行威胁情报共享

implementing-security-information-sharing-with-stix2
mukul975/Anthropic-Cybersecurity-Skills
496
本指南教授如何使用stix2 Python库构建和共享结构化的威胁情报对象，涵盖指标、恶意软件和战役等。内容详细介绍了通过TAXII 2.1协议发布数据，对于开发威胁情报平台、自动化IOC交换以及为ISAC/ISAO社区创建机器可读报告至关重要。
查看详情

使用Datadog实现安全监控

implementing-security-monitoring-with-datadog
mukul975/Anthropic-Cybersecurity-Skills
338
本指南详细介绍了使用Datadog Cloud SIEM、云安全管理（CSM）和工作负载保护功能，在混合云基础设施（AWS, Azure, GCP）上部署全面的安全监控系统。内容涵盖Agent部署、关键日志源（如CloudTrail）的采集、配置工作负载保护，以及创建自定义检测规则，以实现威胁检测、合规性强制执行和SOC集中化可见性。
查看详情

使用Semgrep编写定制SAST安全规则

implementing-semgrep-for-custom-sast-rules
mukul975/Anthropic-Cybersecurity-Skills
414
本技能指导如何使用Semgrep工具编写定制化的静态应用安全测试（SAST）规则。通过YAML模式匹配，用户可以编写规则来检测代码中的常见漏洞（如SQL注入、硬编码密钥）和不符合规范的编程实践，从而增强DevSecOps流程的安全性。
查看详情
上一页123...214215216217218219220...859860861下一页
语言
简体中文
English