软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 azure-ad ，共找到 32 条记录

默认排序最新上传最多下载

多云混合基础设施架构师

hybrid-cloud-architect

sickn33/antigravity-awesome-skills

该角色是一位专业的混合云和多云架构专家，专注于设计和管理复杂的异构基础设施。其知识涵盖AWS、Azure、GCP等主流公有云，以及OpenStack、VMware等私有云环境。核心能力包括跨云网络设计、使用Terraform等IaC实现自动化部署、工作负载优化、零信任安全架构和成本管理（FinOps）。

混合云网络连接配置

hybrid-cloud-networking

sickn33/antigravity-awesome-skills

本技能提供了关于在本地数据中心与主流公有云（如AWS、Azure、GCP）之间建立安全、高性能连接的全面指南。内容涵盖了Site-to-Site VPN、Direct Connect、ExpressRoute等多种连接方案，指导用户设计和实施复杂的混合云网络拓扑（如Hub-and-Spoke）。它不仅涉及技术配置，还着重强调了高可用性、BGP路由配置和网络安全最佳实践，确保企业能构建可靠的云基础设施。

资深云网络工程师

network-engineer

sickn33/antigravity-awesome-skills

该技能模拟一位资深的云网络工程师，专注于现代云网络架构、安全设计和性能优化。涵盖AWS、Azure、GCP等多云环境，专精于零信任网络、服务网格（Istio）和高级负载均衡等复杂主题。具备使用IaC工具（如Terraform）进行网络自动化、故障排除以及构建高可用、高安全网络的能力，适用于DevOps、SRE或基础设施架构设计。

Terraform IaC基础设施工程师

terraform-engineer

Jeffallan/claude-skills

资深Terraform工程师，专注于跨AWS、Azure和GCP等多云环境实现基础设施即代码（IaC）。核心能力包括：开发模块化组件、管理远程状态和锁、配置安全策略、保障生产级环境的稳定性和可追溯性，确保基础设施的自动化部署。

环境变量与密钥安全管理

env-secrets-manager

alirezarezvani/claude-skills

这是一个全面的指南，用于管理开发生命周期中的所有秘密和环境变量。它涵盖了密钥泄漏审计、实现强大的凭证轮换流程，以及与HashiCorp Vault、AWS Secrets Manager等专业密钥存储服务的集成。适用于强化CI/CD流程和保障系统安全性。

构建云端安全信息与事件管理系统

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM/SOAR系统。涵盖了多云数据连接器（AWS、Azure、GCP）的配置、编写高级KQL查询进行威胁检测与溯源，以及使用Logic Apps构建自动化响应剧本。适用于在复杂的跨云环境中建立集中式安全运营中心。

构建AD与Azure AD的SAML身份联邦

building-identity-federation-with-saml-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份关于在本地Active Directory和Microsoft Entra ID之间建立SAML 2.0身份联邦的综合指南。它涵盖了架构、先决条件和实际操作步骤（包括PowerShell脚本），旨在帮助用户构建混合身份环境，实现无缝的单点登录（SSO）和集中身份认证管理。

补丁周响应流程构建

building-patch-tuesday-response-process

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在建立一套标准化的补丁周响应流程。它涵盖了从初步的安全公告审查、漏洞分级，到针对零日漏洞的紧急处理、分阶段测试部署（试点、生产环境）和最终验证的全生命周期管理。适用于构建或优化企业级的补丁管理和漏洞修复体系。

Cloudflare零信任网络部署

deploying-cloudflare-access-for-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署Cloudflare Access和Tunnel，构建零信任网络访问（ZTNA）架构。它用身份感知策略取代了传统的VPN，无需开放入站端口即可安全地暴露自托管的内部应用（包括Web、SSH、RDP）。该流程集成了设备态势检查和主流身份提供商，确保了极高安全级别的最小权限访问。

检测邮件账户泄露

detecting-email-account-compromise

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。

云环境OAuth令牌盗窃与重放防御

detecting-oauth-token-theft

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在云环境中检测和防御OAuth令牌盗窃和重放攻击。它侧重于保护Microsoft Entra ID（Azure AD）的身份安全，防御访问令牌、主刷新令牌（PRT）滥用和会话劫持。通过配置条件访问策略和令牌保护，可以增强身份认证的安全性。

侦测DNS持久化攻击

hunting-for-dns-based-persistence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。

语言