下载

Skill UI

浏览并发现 9978+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索信任，共找到 29 条记录

默认排序最新上传最多下载

多云混合基础设施架构师

hybrid-cloud-architect

sickn33/antigravity-awesome-skills

该角色是一位专业的混合云和多云架构专家，专注于设计和管理复杂的异构基础设施。其知识涵盖AWS、Azure、GCP等主流公有云，以及OpenStack、VMware等私有云环境。核心能力包括跨云网络设计、使用Terraform等IaC实现自动化部署、工作负载优化、零信任安全架构和成本管理（FinOps）。

资深云网络工程师

network-engineer

sickn33/antigravity-awesome-skills

该技能模拟一位资深的云网络工程师，专注于现代云网络架构、安全设计和性能优化。涵盖AWS、Azure、GCP等多云环境，专精于零信任网络、服务网格（Istio）和高级负载均衡等复杂主题。具备使用IaC工具（如Terraform）进行网络自动化、故障排除以及构建高可用、高安全网络的能力，适用于DevOps、SRE或基础设施架构设计。

AWS验证访问实现零信任网络接入

configuring-aws-verified-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

AWS验证访问是一种零信任网络接入（ZTNA）服务，用于提供无需VPN、高度安全的内部应用连接。它基于Cedar策略语言，实时检查用户身份和设备安全状态，确保只有符合严格安全要求的用户才能访问特定资源，极大地增强了企业安全边界和合规性。

零信任微隔离部署指南

configuring-microsegmentation-for-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了零信任环境下的微隔离配置流程。它指导用户如何从工作负载依赖映射开始，构建基于标签的最小权限访问控制策略。通过将网络分割成细粒度的安全区域，有效防止攻击者在网络内部的横向移动，是构建高安全性架构的关键步骤。

ZPA零信任网络访问配置指南

configuring-zscaler-private-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署Zscaler Private Access (ZPA)来取代传统的VPN，构建基于零信任的网络访问架构。流程包括部署App Connectors、定义应用资源段，并通过结合用户身份和设备安全态势（如加密状态、防火墙启用情况）来配置精细化的访问策略。

使用Cloudflare部署零信任架构

deploying-cloudflare-access-for-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本文详细指导如何使用Cloudflare Access和Tunnel构建零信任网络访问（ZTNA）架构。它提供了一种安全、无需开启入站端口的方式，为自托管的私有应用提供基于身份和策略的访问控制，是替代传统VPN的理想解决方案。

部署零信任软件定义边界

deploying-software-defined-perimeter

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了软件定义边界（SDP）的部署流程，旨在实现零信任网络访问。通过利用单包授权（SPA）和双向TLS（mTLS）机制，将应用资源隐藏起来，确保只有通过身份验证和授权的合法用户才能建立连接。

零信任VPN部署与配置

deploying-tailscale-for-zero-trust-vpn

mukul975/Anthropic-Cybersecurity-Skills

这是一个基于WireGuard的零信任网状VPN解决方案。它通过身份认证和精细的访问控制列表（ACLs），在设备间建立端到端加密的P2P隧道。适用于构建现代化的网络安全架构，确保在任何环境中都实现最小权限原则和高度安全连接。

实施BeyondCorp零信任访问模型

implementing-beyondcorp-zero-trust-access-model

mukul975/Anthropic-Cybersecurity-Skills

本文指导如何实施BeyondCorp零信任访问模型，旨在取代传统的VPN和网络边界信任。通过利用身份代理（IAP）、访问上下文管理器（ACM）和设备状态校验，实现基于用户身份、设备安全性和环境上下文的精细化访问控制，适用于远程和混合办公环境。

实施CISA零信任成熟度模型

implementing-cisa-zero-trust-maturity-model

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何根据CISA零信任成熟度模型（ZTMM）v2.0，系统化地评估和提升组织的安全架构。它涵盖身份、设备、网络、应用和数据五个核心支柱，提供从传统到最佳的成熟度提升路线图，帮助组织实现全面的零信任合规。

Azure AD条件访问策略实施

implementing-conditional-access-policies-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

学习如何在Azure AD中配置条件访问策略，实现零信任访问控制。本技能涵盖基于信号的策略设计、设备合规性要求和风险评估认证。适用于需要建立高安全等级、满足NIST等合规性要求的安全架构构建场景。

零信任设备状态评估

implementing-device-posture-assessment-in-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了零信任环境下的设备状态评估方法。它指导用户如何整合来自CrowdStrike ZTA、Intune和Jamf等多个安全平台的端点健康信号，并将其应用于条件访问策略。通过强制实施严格的合规性要求（如磁盘加密、操作系统补丁级别和安全传感器状态），确保只有符合安全标准的设备才能访问企业资源。

语言