下载

Skill UI

浏览并发现 10029+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索增强，共找到 16 条记录

默认排序最新上传最多下载

Linkerd服务网格模式指南

linkerd-patterns

sickn33/antigravity-awesome-skills

本指南提供了在Kubernetes集群中使用Linkerd服务网格的最佳实践和生产模式。涵盖了自动mTLS、用于金丝雀部署的流量分割、配置ServiceProfile以增强弹性（重试/超时），以及定义强大的服务授权策略，用于微服务架构的部署和管理。

活动目录分层安全架构配置

configuring-active-directory-tiered-model

mukul975/Anthropic-Cybersecurity-Skills

本教程详细指导如何为Active Directory实现增强安全管理员环境（ESAE）分层模型。内容涵盖了Tier 0/1/2分离、特权访问工作站（PAWs）的部署，以及构建高安全性的身份和访问控制策略，适用于需要满足NIST 800-53等严格合规要求的安全架构师。

AWS验证访问实现零信任网络接入

configuring-aws-verified-access-for-ztna

mukul975/Anthropic-Cybersecurity-Skills

AWS验证访问是一种零信任网络接入（ZTNA）服务，用于提供无需VPN、高度安全的内部应用连接。它基于Cedar策略语言，实时检查用户身份和设备安全状态，确保只有符合严格安全要求的用户才能访问特定资源，极大地增强了企业安全边界和合规性。

VLAN网络分段配置指南

configuring-network-segmentation-with-vlans

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了基于VLAN的网络分段设计和部署方法。它指导用户如何将企业网络划分为多个隔离的安全区域（如员工、服务器、DMZ等），以增强访问控制、缩小攻击范围，并满足PCI-DSS等合规性要求。内容覆盖了VLAN配置、网络硬化（防VLAN跳跃）及三层互VLAN路由配置。

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike

mukul975/Anthropic-Cybersecurity-Skills

本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。

AWS GuardDuty威胁检测自动化响应

detecting-aws-guardduty-findings-automation

mukul975/Anthropic-Cybersecurity-Skills

该方案利用EventBridge和Lambda自动化处理AWS GuardDuty的安全检测结果。它能够实现实时事件响应，包括自动隔离受损的EC2资源、创建完整的取证快照，并通过SNS发送高优先级安全警报。适用于安全运营中心（SOC）团队，旨在显著降低平均响应时间（MTTR）和增强云安全防护能力。

云环境OAuth令牌盗窃与重放防御

detecting-oauth-token-theft

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在云环境中检测和防御OAuth令牌盗窃和重放攻击。它侧重于保护Microsoft Entra ID（Azure AD）的身份安全，防御访问令牌、主刷新令牌（PRT）滥用和会话劫持。通过配置条件访问策略和令牌保护，可以增强身份认证的安全性。

使用RPKI增强BGP路由安全

implementing-bgp-security-with-rpki

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用资源公钥基础设施（RPKI）实现BGP路由源地址验证。内容涵盖创建路由源授权（ROAs）、部署RPKI验证器，以及在Cisco和Juniper等主流路由器上配置路由源验证（ROV），是防止网络路由劫持和确保网络安全的关键技术。

使用Cloudflare实现DDoS攻击缓解

implementing-ddos-mitigation-with-cloudflare

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Cloudflare配置多层级的DDoS防御系统。它涵盖了抵御网络层（L3/4）和应用层（L7）攻击的配置，包括管理规则集、Web应用防火墙(WAF)、速率限制和机器人管理。适用于增强安全架构和满足合规性要求。

使用AIDE进行文件完整性监控

implementing-file-integrity-monitoring-with-aide

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用AIDE（高级入侵检测环境）实现文件完整性监控（FIM）。通过生成系统基线、定期执行完整性检查和解析变化报告，可以实时检测系统关键文件和目录的任何未经授权的修改，是满足合规性和增强系统安全的关键技术。

实施GCP容器部署安全控制

implementing-gcp-binary-authorization

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在GCP中实施二进制授权（Binary Authorization）。这是一种部署时安全控制，强制要求所有容器镜像必须附带有效的加密证明（attestations），才能部署到GKE或Cloud Run。这确保了只有经过安全扫描和验证的信任镜像才能投入生产环境，极大地增强了云原生应用的供应链安全。

勒索软件蜜罐与信标部署

implementing-honeypot-for-ransomware-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了如何部署信标文件和蜜罐共享，用于在勒索软件攻击的早期阶段进行检测。通过配置文件完整性监控和嵌入独特的触发令牌，可以实现对加密尝试和横向移动的早期预警，显著增强安全防御能力。

语言