登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16567+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 访问控制 ，共找到 43 条记录
默认排序 最新上传 最多下载

实施BeyondCorp零信任访问模型

implementing-beyondcorp-zero-trust-access-model
mukul975/Anthropic-Cybersecurity-Skills
462
这是一份关于实施BeyondCorp零信任访问模型的指南。它利用IAP和访问上下文管理器，强制执行基于身份和设备的访问控制。本方案旨在取代传统的VPN架构，用于安全地保护混合或远程办公环境对云端或本地应用的访问，要求进行精细化的设备体检和身份认证。
查看详情

Azure AD条件访问策略配置

implementing-conditional-access-policies-azure-ad
mukul975/Anthropic-Cybersecurity-Skills
408
用于配置Microsoft Entra ID (Azure AD) 条件访问策略，实现零信任访问控制。涵盖基于信号的策略设计、设备合规性要求、风险认证、命名位置和会话控制等，是构建和评估企业安全架构的必备技能，助力满足高级别的安全合规性要求。
查看详情

部署诱饵令牌进行漏洞检测

implementing-honeytokens-for-breach-detection
mukul975/Anthropic-Cybersecurity-Skills
243
本技能指导用户在关键系统部署蜜罐令牌和诱饵凭证（如假AWS凭证、DNS或文档陷阱）。这些诱饵在被攻击者访问时会触发预设警报，是建立基于欺骗的早期预警系统和入侵检测控制的关键方法。
查看详情

Tofino工控系统防火墙部署

implementing-ics-firewall-with-tofino
mukul975/Anthropic-Cybersecurity-Skills
424
本指南详细介绍了Tofino工业防火墙在工控系统（SCADA和PLC）中的部署与配置。它利用深度包检测（DPI）能力对关键工控协议（如Modbus、EtherNet/IP、S7comm）进行检测，从而确保严格的访问控制和区域隔离，帮助用户实现符合IEC 62443标准的网络分段，尤其适用于保护无法打补丁的遗留设备。
查看详情

使用Calico实现Kubernetes网络策略

implementing-kubernetes-network-policy-with-calico
mukul975/Anthropic-Cybersecurity-Skills
332
本指南详细介绍了如何在Kubernetes中使用Calico CNI实现精细化的网络安全策略。它涵盖了建立默认拒绝（default-deny）基线、理解策略优先级，以及应用基于服务账号的访问控制。适用于强化集群安全性、实施零信任模型和进行容器网络分段。
查看详情

802.1X网络准入控制实现

implementing-network-access-control
mukul975/Anthropic-Cybersecurity-Skills
155
本指南详细介绍了如何使用802.1X、RADIUS和NAC平台（如PacketFence）实现网络准入控制。它用于强制执行基于身份的访问策略，进行终端安全态势检查，并根据用户角色自动分配VLAN。适用于构建零信任网络、满足合规要求和自动化BYOD设备接入场景。
查看详情

使用思科ISE实现网络访问控制

implementing-network-access-control-with-cisco-ise
mukul975/Anthropic-Cybersecurity-Skills
283
本指南详细介绍了使用思科ISE实现全面的网络访问控制（NAC）。它利用802.1X认证、MAB和姿态评估等机制，实现企业环境中的安全策略强制执行。功能包括与Active Directory集成、动态VLAN分配以及使用TrustSec安全组标签（SGT）进行高级网络分段。
查看详情

防火墙网络分段实现

implementing-network-segmentation-with-firewall-zones
mukul975/Anthropic-Cybersecurity-Skills
418
本技能全面指导如何设计和实施网络分段架构。内容涵盖利用VLAN、防火墙区域和访问控制列表（ACLs）建立隔离的安全区域（如DMZ、PCI CDE等）。流程从传统的网络层分离到现代的工作负载微隔离，核心目标是强制执行最小权限原则和零信任安全模型，满足PCI DSS等严格合规要求。
查看详情

工控安全事件响应手册

implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
99
这是一个基于SANS PICERL框架的Python引擎，用于指导操作技术（OT）和工业控制系统（ICS）的事件响应流程。它能对安全、工艺、访问等维度进行事件分类，协调IT、OT和运营团队协作，特别适用于应对工控环境的勒索软件和安全事故，满足IEC 62443等行业规范要求。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情

强化Kubernetes RBAC权限控制

implementing-rbac-hardening-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
408
本指南介绍了强化Kubernetes基于角色访问控制（RBAC）的最佳实践。其核心在于遵循最小权限原则，通过审计和移除过度授予的cluster-admin权限，限制命名空间范围的角色，分离服务账户，并集成OIDC，从而显著提升集群的安全性，防止权限升级。
查看详情

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
377
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情
上一页1234下一页
语言
简体中文
English