登录
下载

Skill UI

浏览并发现 10245+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 云 ，共找到 271 条记录
默认排序 最新上传 最多下载

使用身份通透代理配置云应用安全

configuring-identity-aware-proxy-with-google-iap
mukul975/Anthropic-Cybersecurity-Skills
427
本指南详细介绍了如何配置Google Cloud身份通透代理（IAP），在多个GCP服务（如App Engine、Cloud Run、Compute Engine等）上强制执行零信任、基于身份的访问控制。它指导用户实现每请求认证、上下文感知策略（如设备状态和地理位置验证）和程序化访问管理，用于增强内部应用的安全性。
查看详情

部署零信任网络接入架构

deploying-palo-alto-prisma-access-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
491
本指南详细介绍了使用Palo Alto Networks Prisma Access部署基于SASE的零信任网络接入（ZTNA）的完整流程。内容涵盖云基础设施配置、部署ZTNA连接器、定义细粒度的应用策略、通过主机信息配置文件（HIP）强制执行设备状态，以及利用GlobalProtect代理为实现安全的企业级远程访问。
查看详情

AWS云日志异常检测

detecting-aws-cloudtrail-anomalies
mukul975/Anthropic-Cybersecurity-Skills
482
本技能利用boto3分析AWS CloudTrail日志，建立正常API调用行为的统计基线。它可以检测出异常的API调用模式，例如新来源、地理位置异常或高频使用，从而识别出凭证泄露、权限提升或内部威胁，为安全调查和威胁狩猎提供详细报告。
查看详情

检测源代码中的AWS凭证泄露

detecting-aws-credential-exposure-with-trufflehog
mukul975/Anthropic-Cybersecurity-Skills
73
本工具用于在源代码、配置文件和Git历史记录中检测并阻止AWS凭证、API密钥和会话令牌的泄露。通过集成TruffleHog和git-secrets到CI/CD流水线和预提交钩子，可为开发流程提供关键的安全性保护，有效防止凭证被窃取或用于未经授权的云访问，是DevSecOps环境下的重要安全审计工具。
查看详情

检测AWS IAM权限提升路径

detecting-aws-iam-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
399
该技能利用boto3和云安全分析模型，检测AWS账户中的IAM权限提升路径。它可以识别出过度宽松的权限策略、危险的权限组合（例如角色传递与资源创建的结合），并找出任何违反最小权限原则的配置，适用于安全事件调查和安全态势管理。
查看详情

云端密码货币挖矿检测

detecting-cloud-cryptomining-activity
mukul975/Anthropic-Cybersecurity-Skills
461
利用 AWS、Azure、GCP 原生安全服务融合 GuardDuty/Defender/SCC 发现、计算异常、网络流量以及容器和无服务器行为，从而识别并响应云端未经授权的加密货币挖矿活动。
查看详情

使用GuardDuty检测云威胁

detecting-cloud-threats-with-guardduty
mukul975/Anthropic-Cybersecurity-Skills
147
本技能指导安全团队如何部署和运营Amazon GuardDuty，实现对整个AWS账户和工作负载的持续、全方位的威胁检测。内容涵盖S3、EKS、EC2运行时监控和Lambda的保护计划启用，如何解读发现的严重级别，以及如何利用EventBridge和Lambda构建自动化响应流程，实现威胁自动遏制。
查看详情

利用失效链接劫持漏洞

exploiting-broken-link-hijacking
mukul975/Anthropic-Cybersecurity-Skills
59
本技能提供了一套完整的流程，用于发现和利用网站引用的失效链接劫持漏洞。核心在于识别过期域名、退役的云资源（如S3或GitHub Pages）以及外部服务的引用。涵盖子域接管、供应链安全评估和资源占用的高级渗透测试技术。
查看详情

数据外泄行为检测

hunting-for-data-exfiltration-indicators
mukul975/Anthropic-Cybersecurity-Skills
237
本技能提供了数据外泄（Data Exfiltration）的威胁狩猎方法。通过分析网络流量、DNS查询和云存储上传，旨在检测不正常的数据流、DNS隧道和加密通道滥用，是安全事件响应和防止数据丢失的关键技术。
查看详情

使用AWS Macie进行数据分类

implementing-aws-macie-for-data-classification
mukul975/Anthropic-Cybersecurity-Skills
393
Amazon Macie是一项全托管的数据安全服务，能够利用机器学习和模式匹配技术，自动发现、分类并保护存储在Amazon S3中的敏感数据（如个人身份信息、财务记录和凭证）。它特别适用于需要进行自动化数据发现、满足合规性要求以及提升云安全架构的组织。
查看详情

多云安全态势管理实施指南

implementing-cloud-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
461
本指南提供了一个完整的多云安全态势管理（CSPM）实施框架，适用于AWS、Azure和GCP等多云环境。它指导用户如何利用Prowler、ScoutSuite等专业工具和各云原生的安全服务，实现对多云环境的安全基线持续监控、合规性评估，以及发现和修复配置漂移，确保云工作负载符合行业安全标准。
查看详情

云工作负载保护实现

implementing-cloud-workload-protection
mukul975/Anthropic-Cybersecurity-Skills
243
本工具用于在云工作负载（如EC2/GCE）上实现全面的工作负载保护（CWPP）。它提供运行时安全控制，用于实时监控进程行为、文件完整性、网络连接和资源利用率，能够检测恶意行为如加密挖矿和反向Shell，适用于建立强大的云安全防御体系和满足合规性要求。
查看详情
上一页123...10111213141516...212223下一页
语言
简体中文
English