软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索威胁检测，共找到 4 条记录

默认排序最新上传最多下载

检测Azure横向移动威胁

detecting-azure-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。

内部威胁指标调查

investigating-insider-threat-indicators

mukul975/Anthropic-Cybersecurity-Skills

本技能为安全运营中心（SOC）提供了一个结构化的多源调查流程，用于侦查潜在的内部威胁。它通过关联SIEM、DLP、EDR和HR数据，来检测数据泄露尝试（包括云端、USB和邮件）、未经授权的访问模式以及政策违规，特别适用于处理离职员工或可疑数据窃取事件，帮助构建完整的调查时间线。

紫队演习：检测能力验证

performing-purple-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

本技能指导执行紫队演习，通过模拟真实攻击威胁（红队），验证现有安全监控规则（蓝队）的检测有效性。它帮助安全运营中心（SOC）识别关键检测漏洞，优化分析师响应流程，从而全面提升整体安全防御能力。

联邦审计日志查询分析

federation-audit

用于全面查询和分析结构化的联邦审计日志。该工具是安全和合规团队的关键工具，支持按合规框架（如HIPAA、SOC2、GDPR）、时间范围和事件严重性进行过滤。用户可以总结总事件数、PII检测、威胁拦截和信任变化，确保系统符合严格的行业及监管标准。

1

语言