登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16566+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 数据 ，共找到 207 条记录
默认排序 最新上传 最多下载

中央日志收集与转发系统配置

implementing-log-forwarding-with-fluentd
mukul975/Anthropic-Cybersecurity-Skills
472
本技能指导如何使用Fluentd和Fluent Bit建立中央日志收集和转发系统。它涵盖了从系统日志、文件尾随到应用程序日志的输入采集，以及到Elasticsearch、S3和Splunk等多个目的地的路由、过滤和数据增强。适用于构建全面的安全态势感知（SecOps）和合规性日志架构。
查看详情

移动应用保护策略部署

implementing-mobile-application-management
mukul975/Anthropic-Cybersecurity-Skills
329
本技能指导企业如何部署移动应用管理（MAM）策略，实现在未完全管理的设备（BYOD）上保护企业数据。内容涵盖使用如Microsoft Intune等平台配置应用级别的数据丢失防护（DLP）、选择性擦除和应用容器化等控制措施。适用于在不要求设备完全入网的情况下，实现个人和工作数据分离的场景。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情

实现PCI DSS合规控制

implementing-pci-dss-compliance-controls
mukul975/Anthropic-Cybersecurity-Skills
130
本指南旨在帮助企业根据PCI DSS 4.0.1标准，为存储、处理或传输持卡人数据建立和维护全面的安全控制。内容涵盖从范围界定到部署增强认证、加密和持续监控等关键步骤，适用于进行安全评估或提升合规性。
查看详情

Purdue模型网络分段规划器

implementing-purdue-model-network-segmentation
mukul975/Anthropic-Cybersecurity-Skills
355
本工具基于Purdue企业参考架构（PERA）模型，实现稳健的网络分段功能。它帮助用户将工控系统（ICS/SCADA）和SCADA网络划分为从物理过程到企业层的安全层次化区域（0-5级），并建立关键的IT/OT隔离DMZ，以确保网络安全和数据流的合规性。适用于工业网络升级和设计。
查看详情

勒索软件弹性备份策略构建

implementing-ransomware-backup-strategy
mukul975/Anthropic-Cybersecurity-Skills
452
本技能指导如何构建符合3-2-1-1-0原则的勒索软件弹性备份架构。它涵盖了资产分类、确定RPO/RTO、配置不可变或气隙存储，并强调隔离备份凭证和网络。该流程旨在确保在遭遇勒索软件攻击时，企业数据能够实现可靠、可验证的恢复。
查看详情

Rsyslog日志集中化与TLS加密部署

implementing-syslog-centralization-with-rsyslog
mukul975/Anthropic-Cybersecurity-Skills
126
本指南详细介绍了如何使用rsyslog构建一个高度安全、可靠的日志集中化管道。该方案利用TLS加密和X.509证书进行认证，确保所有日志数据传输过程的安全性。内容涵盖了按主机隔离日志、完善的日志轮转机制以及磁盘辅助队列，适用于构建高可用性的安全日志基础设施，满足严格的合规性要求。
查看详情

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
377
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
351
本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。
查看详情

SaaS应用零信任安全实现

implementing-zero-trust-for-saas-applications
mukul975/Anthropic-Cybersecurity-Skills
458
本技能指导如何根据零信任原则，为SaaS应用程序（如M365、Salesforce）提供全面安全保护。涵盖部署CASB/SSPM解决方案、强制执行条件访问策略（MFA、设备合规性）、管理OAuth权限，以及应用会话级DLP控制，旨在防止多云环境中的数据泄露。适用于安全架构师和安全工程师。
查看详情

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
144
本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。
查看详情

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
214
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情
上一页123456789...161718下一页
语言
简体中文
English