下载

Skill UI

浏览并发现 9908+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索云事件，共找到 10 条记录

默认排序最新上传最多下载

AWS GuardDuty威胁检测自动化响应

detecting-aws-guardduty-findings-automation

mukul975/Anthropic-Cybersecurity-Skills

该方案利用EventBridge和Lambda自动化处理AWS GuardDuty的安全检测结果。它能够实现实时事件响应，包括自动隔离受损的EC2资源、创建完整的取证快照，并通过SNS发送高优先级安全警报。适用于安全运营中心（SOC）团队，旨在显著降低平均响应时间（MTTR）和增强云安全防护能力。

检测跨云环境凭证泄露与滥用

detecting-compromised-cloud-credentials

mukul975/Anthropic-Cybersecurity-Skills

该技能旨在检测跨越AWS、Azure和GCP等主流云环境的凭证泄露和滥用行为。通过分析异常的API活动、不可能的地理旅行模式和未经授权的访问迹象，利用GuardDuty等专业工具，帮助安全团队进行威胁检测和事件响应，评估泄露范围。

多云环境取证调查指南

performing-cloud-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

提供一套完整的跨云环境（AWS, Azure, GCP）数字取证调查工作流程。该指南详细指导用户在安全事件发生时，如何系统性地收集和分析云服务日志、虚拟机快照和元数据，从而追踪未经授权的访问行为，进行深入的事件响应和安全漏洞溯源。

AWS云环境取证分析

performing-cloud-forensics-with-aws-cloudtrail

mukul975/Anthropic-Cybersecurity-Skills

本工具提供一套完整的AWS云环境取证调查工作流。通过利用CloudTrail日志和boto3/Athena等工具，用户可以重构攻击者的行为链，识别受损的凭证，分析可疑的API调用模式，并生成详细的事件响应报告。

云环境事件遏制与隔离流程

performing-cloud-incident-containment-procedures

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了跨AWS、Azure和GCP的多云事件遏制操作指南。详细介绍了如何系统地隔离受损资源、吊销可疑凭证、应用网络限制，并捕获数字取证证据，从而在安全事件中阻止攻击者横向移动。适用于安全审计和实际的云安全事件响应。

SIEM日志源接入流程

performing-log-source-onboarding-in-siem

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个系统化的SIEM日志源接入指南。它指导用户如何从发现源系统、配置日志收集器（如syslog、云日志），到构建解析器、标准化字段，最终实现安全数据流的完整可见性。适用于进行安全评估、事件响应和日常安全审计。

特权账户发现与盘点

performing-privileged-account-discovery

mukul975/Anthropic-Cybersecurity-Skills

本功能用于发现和盘点企业基础设施中所有高权限账户，包括域管理员、服务账户、数据库管理员和云IAM角色。适用于安全评估、事件响应和合规审计，帮助建立完整的特权访问管理（PAM）基线，是网络安全和治理的关键步骤。

无服务器函数注入检测与防御

detecting-serverless-function-injection

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在全面检测和防御无服务器环境（如AWS Lambda）中的代码注入和权限提升攻击。它结合了静态代码分析（查找`eval`、`exec`等危险函数）、事件源监控（S3、SQS、API Gateway）和IAM权限审计，构建了完整的云安全防御体系，有效保护无服务器应用免受恶意攻击。

易趣摄像头流媒体与事件捕获

camera-provider-eufy

SharpAI/DeepCamera

该工具提供全面的易趣摄像头集成方案，支持本地P2P或云连接。它实现稳定的RTSP实时流媒体传输，并能高效捕获事件触发的录像片段。适用于需要连续视频流和可靠事件数据输入进行AI分析和监控系统的场景。

集中化告警通知管理平台

whizard-notification

kubesphere/kubesphere

该平台是KubeSphere可观测性组件，负责在多租户Kubernetes环境中接收告警、云事件和审计日志。它通过标签匹配和路由规则，将告警智能分发到邮件、Slack、飞书、钉钉等多种通知渠道，实现企业级、可靠的告警通知管理。

1

语言