登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19333+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 898 个技能
默认排序 最新上传 最多下载

802.1X网络准入控制实现

implementing-network-access-control
mukul975/Anthropic-Cybersecurity-Skills
155
本指南详细介绍了如何使用802.1X、RADIUS和NAC平台（如PacketFence）实现网络准入控制。它用于强制执行基于身份的访问策略，进行终端安全态势检查，并根据用户角色自动分配VLAN。适用于构建零信任网络、满足合规要求和自动化BYOD设备接入场景。
查看详情

使用思科ISE实现网络访问控制

implementing-network-access-control-with-cisco-ise
mukul975/Anthropic-Cybersecurity-Skills
283
本指南详细介绍了使用思科ISE实现全面的网络访问控制（NAC）。它利用802.1X认证、MAB和姿态评估等机制，实现企业环境中的安全策略强制执行。功能包括与Active Directory集成、动态VLAN分配以及使用TrustSec安全组标签（SGT）进行高级网络分段。
查看详情

蜜罐网络欺骗部署指南

implementing-network-deception-with-honeypots
mukul975/Anthropic-Cybersecurity-Skills
445
本技能指南用于指导安全人员部署和管理基于OpenCanary、T-Pot等平台的网络蜜罐和欺骗技术。通过在沙盒环境中模拟可攻击服务，可以有效检测未经授权的访问、追踪攻击者的横向移动路径，并收集实时的威胁情报，极大地增强了网络安全架构的深度和防御能力。
查看详情

使用Suricata实现网络入侵防御

implementing-network-intrusion-prevention-with-suricata
mukul975/Anthropic-Cybersecurity-Skills
355
本技能详细指导如何部署和配置Suricata作为高性能的网络入侵防御系统（IPS）。内容涵盖IPS模式（NFQueue）的设置、编写自定义规则、管理威胁情报规则集（如Emerging Threats），以及进行性能调优。适用于需要实时、主动阻止恶意流量，构建高强度网络安全防御体系的场景。
查看详情

工业控制网络分段设计工具

implementing-network-segmentation-for-ot
mukul975/Anthropic-Cybersecurity-Skills
272
该工具用于分析OT环境的历史网络流量基线，从而设计安全且功能完备的网络分段架构。它能将扁平的Purdue模型网络划分成安全区域（VLAN），并根据观察到的合法通信路径自动生成所需的防火墙规则，符合IEC 62443等标准。适用于IT/OT融合和风险缓解。
查看详情

防火墙网络分段实现

implementing-network-segmentation-with-firewall-zones
mukul975/Anthropic-Cybersecurity-Skills
418
本技能全面指导如何设计和实施网络分段架构。内容涵盖利用VLAN、防火墙区域和访问控制列表（ACLs）建立隔离的安全区域（如DMZ、PCI CDE等）。流程从传统的网络层分离到现代的工作负载微隔离，核心目标是强制执行最小权限原则和零信任安全模型，满足PCI DSS等严格合规要求。
查看详情

Palo Alto下一代防火墙部署

implementing-next-generation-firewall-with-palo-alto
mukul975/Anthropic-Cybersecurity-Skills
98
本技能指南涵盖Palo Alto Networks下一代防火墙的端到端部署与配置。内容包括基于应用的App-ID策略、基于用户身份的User-ID强制执行、区域分段安全模型以及内容检测威胁防御。适用于将传统的基于端口的防火墙规则升级到现代、具备身份感知能力的网络安全架构。
查看详情

使用OPA Gatekeeper执行策略

implementing-opa-gatekeeper-for-policy-enforcement
mukul975/Anthropic-Cybersecurity-Skills
407
本指南介绍了OPA Gatekeeper的部署和使用方法。Gatekeeper是强大的Kubernetes准入控制器，使用Rego语言编写的策略，通过ConstraintTemplates和Constraints来验证、修改或拒绝资源请求。它在资源调度前就强制执行自定义的策略，确保集群负载符合严格的安全和合规标准，是实现代码化策略强制执行的理想工具。
查看详情

工控安全事件响应手册

implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
99
这是一个基于SANS PICERL框架的Python引擎，用于指导操作技术（OT）和工业控制系统（ICS）的事件响应流程。它能对安全、工艺、访问等维度进行事件分类，协调IT、OT和运营团队协作，特别适用于应对工控环境的勒索软件和安全事故，满足IEC 62443等行业规范要求。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情

使用微软Entra实现无密码认证

implementing-passwordless-auth-with-microsoft-entra
mukul975/Anthropic-Cybersecurity-Skills
68
本技能指南详细介绍了如何使用微软Entra ID实现先进的、抗网络钓鱼的无密码认证系统。它涵盖了配置FIDO2安全密钥、Windows Hello for Business以及通过Microsoft Authenticator支持密码密钥（Passkeys）的过程。使用此技能可彻底消除对传统密码的依赖，有效防御凭证窃取攻击，并满足严格的现代化身份访问管理合规要求。
查看详情

使用FIDO2实现无密码认证

implementing-passwordless-authentication-with-fido2
mukul975/Anthropic-Cybersecurity-Skills
163
本技术指南详细介绍如何使用FIDO2/WebAuthn协议，部署无需密码的强认证系统。涵盖了WebAuthn API集成、FIDO2服务器配置、通行密钥注册以及系统从传统密码模式的迁移。适用于需要达到高安全级别、抵抗网络钓鱼攻击的企业。
查看详情
上一页123...20212223242526...737475下一页
语言
简体中文
English