登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15857 个技能
默认排序 最新上传 最多下载

配置域控分层安全模型

configuring-active-directory-tiered-model
mukul975/Anthropic-Cybersecurity-Skills
171
本技能指导如何实施微软的增强安全管理环境（ESAE）分层模型，用于加固Active Directory（AD）的特权访问架构。核心在于建立严格的Tier 0/1/2分离，以最小化权限，有效防御横向移动、凭证窃取等高级威胁，并满足行业合规标准。
查看详情

AWS验证访问零信任网络配置

configuring-aws-verified-access-for-ztna
mukul975/Anthropic-Cybersecurity-Skills
57
AWS验证访问是一种零信任网络接入（ZTNA）服务，可提供无VPN的内部应用安全访问。它实时根据精细的Cedar策略，结合用户身份（如Okta/IAM Identity Center）和设备安全状态（如CrowdStrike/Jamf），为用户授予按需、按应用的最小权限访问。适用于替换传统VPN、建立严格安全控制或在多账户环境中部署访问控制。
查看详情

OpenSSL证书权威机构构建

configuring-certificate-authority-with-openssl
mukul975/Anthropic-Cybersecurity-Skills
68
本技能指导如何使用OpenSSL和Python创建两层级的公钥基础设施（PKI）证书权威机构体系，包括离线的根CA和在线的中间CA。内容涵盖X.509证书的签发、证书吊销列表（CRL）配置、OCSP响应器设置以及严格的证书策略管理。适用于构建TLS、代码签名或客户端认证等领域的信任根。
查看详情

主机级入侵检测系统配置

configuring-host-based-intrusion-detection
mukul975/Anthropic-Cybersecurity-Skills
150
本技能用于配置主机级入侵检测系统（HIDS），通过部署Wazuh/OSSEC等代理，实现对终端设备的文件完整性、系统调用和关键配置的实时监控。它涵盖文件完整性监控（FIM）、根套件检测等功能，是满足PCI DSS等合规性要求和增强端点安全防御的专业流程。
查看详情

硬件安全模块密钥配置

configuring-hsm-for-key-storage
mukul975/Anthropic-Cybersecurity-Skills
67
本技能详细介绍了如何配置和使用硬件安全模块（HSM）进行加密密钥存储和管理。通过遵循PKCS#11标准，用户可以在物理或虚拟环境中安全地生成密钥、执行加密、签名和验证等操作，确保私钥始终在受保护的硬件边界内，满足高安全等级的合规性要求。
查看详情

使用身份通透代理配置云应用安全

configuring-identity-aware-proxy-with-google-iap
mukul975/Anthropic-Cybersecurity-Skills
428
本指南详细介绍了如何配置Google Cloud身份通透代理（IAP），在多个GCP服务（如App Engine、Cloud Run、Compute Engine等）上强制执行零信任、基于身份的访问控制。它指导用户实现每请求认证、上下文感知策略（如设备状态和地理位置验证）和程序化访问管理，用于增强内部应用的安全性。
查看详情

LDAP安全强化配置指南

configuring-ldap-security-hardening
mukul975/Anthropic-Cybersecurity-Skills
230
本指南详细介绍了LDAP目录服务的全面安全强化配置方法。它旨在防御LDAP注入、匿名绑定和通道绑定绕过等常见攻击。内容涵盖LDAPS强制执行、访问控制列表设置和监控集成，帮助构建符合NIST等行业标准的健壮身份验证和访问控制体系。
查看详情

零信任微隔离策略配置

configuring-microsegmentation-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
195
本技能详细指导用户如何配置微隔离策略，实现工作负载级别的最小权限访问控制。它教导如何从传统的VLAN安全划分升级到基于身份和应用的精细化控制，是构建零信任架构、有效防止攻击者进行横向移动的关键安全技术。
查看详情

利用Duo配置多因素认证

configuring-multi-factor-authentication-with-duo
mukul975/Anthropic-Cybersecurity-Skills
328
本技能指南详细介绍了如何在企业级应用程序、VPN、RDP和SSH等关键访问点部署Duo多因素认证。内容涵盖Duo代理设置、基于风险的自适应策略配置，以及部署防钓鱼的WebAuthn/FIDO2等高级安全机制。适用于需要强化身份访问管理和满足严格合规要求的网络安全场景。
查看详情

使用VLAN配置网络分段

configuring-network-segmentation-with-vlans
mukul975/Anthropic-Cybersecurity-Skills
280
本指南详细介绍了如何在网络交换机上实施基于VLAN的（802.1Q）网络分段配置。这对于将企业网络划分为隔离的安全区域至关重要，能够帮助满足HIPAA、PCI-DSS等严格的合规性要求，并通过限制横向移动来缩小安全事件的潜在影响范围。
查看详情

OAuth 2.0 安全授权流配置

configuring-oauth2-authorization-flow
mukul975/Anthropic-Cybersecurity-Skills
206
本指南全面介绍了如何配置安全的 OAuth 2.0 授权流程，涵盖了带 PKCE 的授权码流、客户端凭证流和设备授权等最佳实践。学习如何实施强制安全控制、管理令牌生命周期，以构建符合 OAuth 2.1 标准的健壮身份和访问管理系统。
查看详情

pfSense防火墙规则与网络分段配置

configuring-pfsense-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
483
本指南详细介绍了使用pfSense配置复杂的防火墙规则和网络分段。涵盖了为DMZ、内部、访客和物联网等不同网络区域设置精细的访问控制规则、端口转发NAT，以及部署IPsec或OpenVPN等VPN隧道，适用于网络安全和架构设计。
查看详情
上一页123...441442443444445446447...132013211322下一页
语言
简体中文
English