登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 CI ，共找到 558 条记录
默认排序 最新上传 最多下载

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom
mukul975/Anthropic-Cybersecurity-Skills
132
本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。
查看详情

软件供应链安全验证

implementing-supply-chain-security-with-in-toto
mukul975/Anthropic-Cybersecurity-Skills
127
利用in-toto框架为容器构建流程实现软件供应链的完整性验证。该方法在从代码检出到扫描的每个阶段生成加密签名的证明（attestation），确保部署的容器镜像严格遵循预定的、可信赖的构建流程。这对于在Kubernetes等环境中实施可靠的安全控制和可验证的来源追踪至关重要。
查看详情

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
394
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
126
本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。
查看详情

零信任DNS安全配置指南

implementing-zero-trust-dns-with-nextdns
mukul975/Anthropic-Cybersecurity-Skills
491
本指南指导如何使用NextDNS配置加密的零信任DNS解析器（DoH/DoT）。它用于在网络层执行零信任控制，通过实时威胁情报过滤、阻止恶意域名、防止挖矿和DNS重绑定，从而为企业环境提供强大的网络安全和合规性保障。
查看详情

SaaS应用零信任安全实现

implementing-zero-trust-for-saas-applications
mukul975/Anthropic-Cybersecurity-Skills
142
本技能指导如何根据零信任原则，为SaaS应用程序（如M365、Salesforce）提供全面安全保护。涵盖部署CASB/SSPM解决方案、强制执行条件访问策略（MFA、设备合规性）、管理OAuth权限，以及应用会话级DLP控制，旨在防止多云环境中的数据泄露。适用于安全架构师和安全工程师。
查看详情

部署零信任网络访问架构

implementing-zero-trust-network-access
mukul975/Anthropic-Cybersecurity-Skills
127
本指南演示如何在AWS、Azure和GCP等主流云平台上部署零信任网络访问（ZTNA）。它通过身份感知代理和微隔离技术，取代传统VPN，强制实施基于身份和上下文的访问控制。适用于保护云工作负载、限制横向移动，以及满足超越企业版（BeyondCorp）的安全标准。
查看详情

Zscaler零信任网络访问实现

implementing-zero-trust-network-access-with-zscaler
mukul975/Anthropic-Cybersecurity-Skills
473
本技能详细指导如何使用Zscaler Private Access (ZPA)实现零信任网络访问 (ZTNA) 的全流程部署。它通过云平台为远程和混合用户提供基于身份和上下文的隔离应用访问，彻底取代了传统VPN的风险，是满足严格合规和企业级安全需求的最佳解决方案。
查看详情

BeyondCorp零信任实现指南

implementing-zero-trust-with-beyondcorp
mukul975/Anthropic-Cybersecurity-Skills
294
本技能指导如何使用Google BeyondCorp Enterprise和IAP实现零信任安全架构。它通过身份感知代理来取代传统的网络边界，根据用户的身份、设备状态和环境上下文，为保护的GCP资源提供精细化的访问控制，确保高安全性和合规性。
查看详情

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
230
本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。
查看详情

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts
mukul975/Anthropic-Cybersecurity-Skills
415
本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。
查看详情

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
313
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情
上一页123...15161718192021...454647下一页
语言
简体中文
English