登录
下载

Skill UI

浏览并发现 9908+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 运营 ，共找到 23 条记录
默认排序 最新上传 最多下载

Documenso故障排查手册

documenso-incident-runbook
jeremylongshore/claude-code-plugins-plus-skills
428
本手册是Documenso深度集成的故障响应指南。它为运营和开发人员提供了应对生产环境中断、云服务中断、自托管数据库问题和Webhook失败的详细步骤和诊断命令，旨在帮助工程师快速定位问题根源并恢复服务。
查看详情

Vercel成本优化与云资源管理

vercel-cost-tuning
jeremylongshore/claude-code-plugins-plus-skills
277
本指南提供了全面的Vercel成本优化策略，帮助开发者理解Fluid Compute计费模型。内容涵盖识别成本驱动因素（如函数执行时间、带宽），并实践边缘缓存、函数内存右尺寸和限制中间件作用域等技术手段，从而显著降低SaaS应用的运营开支。
查看详情

安全运营中心升级矩阵构建

building-soc-escalation-matrix
mukul975/Anthropic-Cybersecurity-Skills
464
本工具用于构建结构化的安全运营中心（SOC）事件升级矩阵。它根据事件的严重等级、资产重要性和业务影响，定义了完善的事件响应流程。可以设定多级响应路径和SLA，实现基于上下文的自动升级机制，确保网络安全事件得到及时、一致的处理。
查看详情

QRadar安全事件关联分析

correlating-security-events-in-qradar
mukul975/Anthropic-Cybersecurity-Skills
108
本技能旨在指导安全运营中心（SOC）分析师和检测工程师，如何在IBM QRadar SIEM平台上关联复杂的、多阶段的网络攻击。内容涵盖使用AQL深入调查事件、构建自定义关联规则和进行跨源数据关联，帮助用户优化告警逻辑，显著提高对高级威胁的检测准确性。
查看详情

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike
mukul975/Anthropic-Cybersecurity-Skills
281
本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。
查看详情

AWS GuardDuty威胁检测自动化响应

detecting-aws-guardduty-findings-automation
mukul975/Anthropic-Cybersecurity-Skills
128
该方案利用EventBridge和Lambda自动化处理AWS GuardDuty的安全检测结果。它能够实现实时事件响应，包括自动隔离受损的EC2资源、创建完整的取证快照，并通过SNS发送高优先级安全警报。适用于安全运营中心（SOC）团队，旨在显著降低平均响应时间（MTTR）和增强云安全防护能力。
查看详情

检测邮件中的二维码钓鱼攻击

detecting-qr-code-phishing-with-email-security
mukul975/Anthropic-Cybersecurity-Skills
256
本指南详细介绍了检测和防御二维码钓鱼（Quishing）攻击的高级方法。它阐述了恶意网址如何嵌入图片绕过传统邮件安全过滤器，需要结合多模态AI、OCR和移动威胁防御。适用于安全运营中心和安全团队。
查看详情

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
402
本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。
查看详情

红队对抗模拟演习

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
313
执行全面红队演习，模拟真实攻击者对组织人员、流程和技术的实战攻击。该功能覆盖攻击全生命周期，从侦察到达成目标，重点测试组织的检测、响应和遏制能力，适用于评估安全防御体系和安全运营中心（SOC）的实战能力。
查看详情

Webshell活动威胁狩猎

hunting-for-webshell-activity
mukul975/Anthropic-Cybersecurity-Skills
154
本指南提供了一套主动检测公网服务器上Webshell植入的流程和方法。重点在于分析文件系统异常、从Web应用发起的可疑进程和非正常HTTP流量，适用于安全运营中心（SOC）在进行威胁狩猎、事件响应和红色/蓝色团队演练时使用。
查看详情

工业控制系统事件响应手册

implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
173
本手册专为工业控制系统（ICS）和运行技术（OT）环境设计，提供了结构化的分阶段事件响应流程。它遵循SANS PICERL、IEC 62443和NIST标准，重点解决工业环境特有的安全关键挑战、过程可用性问题，以及在网络攻击（如勒索软件）中，IT安全、OT工程和运营团队之间所需的跨部门协调。
查看详情

工业控制系统OT网络流量分析

implementing-ot-network-traffic-analysis-with-nozomi
mukul975/Anthropic-Cybersecurity-Skills
196
本文档指导如何利用Nozomi Guardian传感器进行非侵入式的OT网络流量分析。它能够在不干扰关键工业控制系统（ICS）运行的前提下，实现全面的资产可见性、实时威胁检测和漏洞评估，是构建安全运营中心（SOC）和满足行业标准的关键步骤。
查看详情
12下一页
语言
简体中文
English