登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16566+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 安全 ，共找到 71 条记录
默认排序 最新上传 最多下载

高级库存需求规划框架

inventory-demand-planning
affaan-m/everything-claude-code
140
这套框架用于优化多门店零售环境的库存水平和补货计划。它涵盖了先进的需求预测技术（如指数平滑、机器学习），根据需求波动计算安全库存，估算促销提振效应，并生成可执行的采购订单，以最大限度地减少缺货和积压。适用于管理复杂SKU组合的专业人员。
查看详情

漏洞老化及SLA合规性追踪

building-vulnerability-aging-and-sla-tracking
mukul975/Anthropic-Cybersecurity-Skills
154
提供一套完整的漏洞老化和SLA合规性追踪系统。该系统根据漏洞的严重性（如关键级14天）计算补救时间，并整合自适应修正因子和自动化升级路径。适用于建立安全合规政策、量化修复效率和进行风险管理审计。
查看详情

检测Azure横向移动威胁

detecting-azure-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
234
本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。
查看详情

XM Cyber攻击路径分析

implementing-attack-path-analysis-with-xm-cyber
mukul975/Anthropic-Cybersecurity-Skills
82
利用XM Cyber平台构建持续的攻击图谱，将漏洞、配置错误、身份风险和凭证弱点串联起来，识别出通往关键业务资产的“瓶颈点”（Choke Points）。这有助于安全团队在持续威胁暴露管理（CTEM）项目中，实现最高风险降低和最低修复成本的平衡。
查看详情

配置谷歌工作空间钓鱼防护

implementing-google-workspace-phishing-protection
mukul975/Anthropic-Cybersecurity-Skills
455
本指南详细介绍了如何在谷歌工作空间中配置高级安全防护措施。涵盖增强的预交付扫描、反欺骗检测、附件保护和增强型安全浏览，旨在防御组织邮件中的复杂钓鱼和恶意软件攻击。适用于安全管理员和合规团队。
查看详情

内部威胁指标调查

investigating-insider-threat-indicators
mukul975/Anthropic-Cybersecurity-Skills
429
本技能为安全运营中心（SOC）提供了一个结构化的多源调查流程，用于侦查潜在的内部威胁。它通过关联SIEM、DLP、EDR和HR数据，来检测数据泄露尝试（包括云端、USB和邮件）、未经授权的访问模式以及政策违规，特别适用于处理离职员工或可疑数据窃取事件，帮助构建完整的调查时间线。
查看详情

Okta云身份集中管理

managing-cloud-identity-with-okta
mukul975/Anthropic-Cybersecurity-Skills
59
本指南指导如何使用Okta作为集中身份提供者（IdP），为AWS、Azure和GCP等多云环境构建强大的安全体系。核心功能包括配置单点登录（SSO）、部署抗钓鱼强认证MFA、通过SCIM自动化用户生命周期管理，以及基于设备状态和用户风险的自适应访问控制，帮助企业实现零信任安全架构。
查看详情

NIST 网络安全成熟度评估

performing-nist-csf-maturity-assessment
mukul975/Anthropic-Cybersecurity-Skills
65
本工具指导用户根据NIST网络安全框架（CSF）2.0，对组织的整体网络安全成熟度进行评估。它将从治理、保护、检测等六大核心功能入手，结合四个成熟度等级，生成详细的差距分析报告和可落地的改进路线图，帮助企业提升整体安全韧性。
查看详情

紫队演习：检测能力验证

performing-purple-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
452
本技能指导执行紫队演习，通过模拟真实攻击威胁（红队），验证现有安全监控规则（蓝队）的检测有效性。它帮助安全运营中心（SOC）识别关键检测漏洞，优化分析师响应流程，从而全面提升整体安全防御能力。
查看详情

Web缓存欺骗攻击测试

performing-web-cache-deception-attack
mukul975/Anthropic-Cybersecurity-Skills
255
本技能指导用户执行复杂的Web缓存欺骗攻击，利用CDN和源服务器之间路径规范化和缓存密钥构造的差异。主要用于测试应用程序在受CDN保护下的数据敏感性、缓存投毒和身份验证绕过漏洞，特别适用于评估Cloudflare等缓存层配置的安全性。
查看详情

利用手册进行安全事件分类分级

triaging-security-incident-with-ir-playbook
mukul975/Anthropic-Cybersecurity-Skills
440
本工具提供了一个完整的安全事件响应（IR）流程。它能够从SIEM平台接收告警，结合威胁情报和资产数据进行数据富集，从而对事件进行类型分类和严重性评分。最终实现自动化创建工单并通知相应的响应团队，确保安全运营流程的标准化和高效性。
查看详情

SSVC漏洞分级与优先级管理

triaging-vulnerabilities-with-ssvc-framework
mukul975/Anthropic-Cybersecurity-Skills
312
该框架提供了一种比原始CVSS评分更高级别的漏洞优先级管理方法。它整合了CISA的SSVC模型，结合了漏洞的实时利用状态（如CISA KEV）、EPSS评分、技术影响和业务重要性，输出四个可执行的决策结果：跟踪、重点关注、出席或立即行动。适用于成熟的安全运营和修复计划。
查看详情
上一页123456下一页
语言
简体中文
English