下载

Skill UI

浏览并发现 10029+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索事件管理，共找到 10 条记录

默认排序最新上传最多下载

Granola事件应急处理手册

granola-incident-runbook

jeremylongshore/claude-code-plugins-plus-skills

本手册提供了Granola服务故障和突发事件的标准操作流程。它涵盖了记录功能故障、转录中断、集成同步失败以及服务完全宕机等多种场景的分类、故障排除和应急处理步骤，指导IT管理员和用户快速恢复正常业务流程。

Wazuh端点检测与监控

implementing-endpoint-detection-with-wazuh

mukul975/Anthropic-Cybersecurity-Skills

本技能指导使用Wazuh SIEM/XDR平台进行端点监控和威胁检测。用户将学习如何通过API管理代理、创建自定义规则和解码器，查询安全警报，并测试规则逻辑，帮助企业构建完善的安全防御体系，实现自动化事件响应。

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。

SIEM误报排除与优化技术

performing-false-positive-reduction-in-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南系统介绍了SIEM（安全信息与事件管理）误报率降低的完整流程和技术。涵盖了阈值调整、多信号关联分析、行为基线建模和威胁情报过滤等高级方法。旨在帮助安全分析师和检测工程师有效减少噪音，提升事件响应的准确性和效率。

特权账户发现与盘点

performing-privileged-account-discovery

mukul975/Anthropic-Cybersecurity-Skills

本功能用于发现和盘点企业基础设施中所有高权限账户，包括域管理员、服务账户、数据库管理员和云IAM角色。适用于安全评估、事件响应和合规审计，帮助建立完整的特权访问管理（PAM）基线，是网络安全和治理的关键步骤。

勒索软件事件响应流程

performing-ransomware-response

mukul975/Anthropic-Cybersecurity-Skills

这是一份完整的勒索软件事件响应指南，用于管理高风险的勒索病毒攻击。它指导团队完成从初次检测、网络隔离、损害评估到最终安全恢复的整个流程。内容涵盖了技术、法律和业务决策，确保系统恢复的完整性。

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。

集中化告警通知管理平台

whizard-notification

kubesphere/kubesphere

该平台是KubeSphere可观测性组件，负责在多租户Kubernetes环境中接收告警、云事件和审计日志。它通过标签匹配和路由规则，将告警智能分发到邮件、Slack、飞书、钉钉等多种通知渠道，实现企业级、可靠的告警通知管理。

KubeSphere告警规则管理

whizard-telemetry-ruler

kubesphere/kubesphere

WizTelemetry Ruler是KubeSphere可观测性平台的核心组件，用于提供全面的告警和日志告警功能。它允许用户为K8s事件、审计记录和应用日志定义、管理告警规则，确保系统能够主动监控，并通过AlertManager等接收端及时发出预警。

1

语言