登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 GUI ，共找到 586 条记录
默认排序 最新上传 最多下载

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection
mukul975/Anthropic-Cybersecurity-Skills
104
本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。
查看详情

活跃入侵遏制与事件响应

containing-active-breach
mukul975/Anthropic-Cybersecurity-Skills
263
本指南提供了一套结构化、多阶段的活跃安全入侵遏制流程。它涵盖了短期和长期策略，包括网络分段、终端隔离、凭证撤销和证据保存。当确认发生入侵、勒索软件爆发或攻击者横向移动时，遵循此流程可有效阻止攻击者活动，保护核心资产。
查看详情

QRadar安全事件关联分析

correlating-security-events-in-qradar
mukul975/Anthropic-Cybersecurity-Skills
108
本技能旨在指导安全运营中心（SOC）分析师和检测工程师，如何在IBM QRadar SIEM平台上关联复杂的、多阶段的网络攻击。内容涵盖使用AQL深入调查事件、构建自定义关联规则和进行跨源数据关联，帮助用户优化告警逻辑，显著提高对高级威胁的检测准确性。
查看详情

Cloudflare零信任网络部署

deploying-cloudflare-access-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
90
本指南详细介绍了如何部署Cloudflare Access和Tunnel，构建零信任网络访问（ZTNA）架构。它用身份感知策略取代了传统的VPN，无需开放入站端口即可安全地暴露自托管的内部应用（包括Web、SSH、RDP）。该流程集成了设备态势检查和主流身份提供商，确保了极高安全级别的最小权限访问。
查看详情

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike
mukul975/Anthropic-Cybersecurity-Skills
281
本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。
查看详情

部署Palo Alto Prisma Access零信任网络

deploying-palo-alto-prisma-access-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
414
本技能指南详细介绍了如何使用Palo Alto Networks Prisma Access部署企业级SASE（安全访问服务边缘）架构。涵盖了零信任网络（ZTNA）连接器、GlobalProtect代理、安全策略定义和设备姿态检查（HIP），旨在实现统一的云端安全防护，取代传统VPN和分支防火墙，为远程和分支机构提供零信任访问控制。
查看详情

部署零信任软件定义边界

deploying-software-defined-perimeter
mukul975/Anthropic-Cybersecurity-Skills
404
本技能提供部署软件定义边界（SDP）的完整指南，符合CSA v2.0规范。它详细介绍了如何实现零信任的核心机制，包括单包授权（SPA）和双向TLS（mTLS）。使用本知识时，可以构建出身份驱动的“暗网”网络隔离，从而加固基础设施、执行严格的零信任策略，或满足高级合规要求。
查看详情

零信任网状VPN部署与配置

deploying-tailscale-for-zero-trust-vpn
mukul975/Anthropic-Cybersecurity-Skills
274
本工具用于部署基于WireGuard的Tailscale零信任网状VPN（Mesh VPN）。它建立设备间端到端的加密点对点连接，无需依赖传统的VPN服务器。核心功能包括身份感知的访问控制列表（ACLs），确保只有经过身份验证的设备才能访问特定资源，适用于构建高安全性、精细化权限控制的网络环境。
查看详情

网络流量ARP欺骗检测

detecting-arp-poisoning-in-network-traffic
mukul975/Anthropic-Cybersecurity-Skills
456
本指南提供一套完整的二层网络攻击检测流程，用于发现ARP欺骗和伪造。内容涵盖ARPWatch部署、交换机DAI配置、Wireshark流量分析以及自定义Python脚本编写，帮助安全运营中心（SOC）进行中间人攻击（MitM）和异常流量的实时监控与检测。
查看详情

GuardDuty云威胁检测部署

detecting-cloud-threats-with-guardduty
mukul975/Anthropic-Cybersecurity-Skills
377
本技能指导如何部署和运营化Amazon GuardDuty，实现对AWS核心服务的持续威胁检测。它覆盖S3、EKS、EC2运行时监控等，用于调查受损实例、凭证滥用，并利用EventBridge和Lambda构建自动化事件响应流程，增强云安全防御能力。
查看详情

基于Falco的容器逃逸检测

detecting-container-escape-with-falco-rules
mukul975/Anthropic-Cybersecurity-Skills
90
本技能指导用户如何编写和调优Falco规则，实时监控Linux系统调用行为。它能够检测关键的容器逃逸技术，包括挂载宿主机文件系统、访问敏感宿主路径、加载内核模块及利用特权能力。适用于Kubernetes或容器化环境的安全加固、威胁狩猎和安全事件调查。
查看详情

检测AD域控中的DCSync攻击

detecting-dcsync-attack-in-active-directory
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了Active Directory中DCSync攻击的检测方法。攻击者滥用域复制协议窃取敏感的密码哈希。检测核心是审计Windows事件ID 4662，监控非域控制器账号对关键目录服务GUID的异常访问，从而有效识别潜在的凭证盗窃行为，适用于威胁狩猎和事件响应。
查看详情
上一页123...6789101112...474849下一页
语言
简体中文
English