登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 审计日志 ，共找到 106 条记录
默认排序 最新上传 最多下载

分析云存储访问模式

analyzing-cloud-storage-access-patterns
mukul975/Anthropic-Cybersecurity-Skills
118
本工具用于检测主流云存储服务（AWS S3、GCS、Azure Blob Storage）中的异常访问模式。它通过分析审计日志，利用统计基线和时间序列异常检测技术，识别出非工作时间的大批量下载、新IP访问或API调用激增等可疑活动，是调查数据外泄或构建安全检测规则的关键手段。
查看详情

Kubernetes 审计日志分析

analyzing-kubernetes-audit-logs
mukul975/Anthropic-Cybersecurity-Skills
205
解析 Kubernetes API 服务器审计日志（JSON 行格式），检测进入 Pod 执行命令、访问 Secret、修改 RBAC、创建特权 Pod 以及匿名访问等安全事件。可用于调查集群入侵、还原攻击者行为，并编写 Kubernetes 相关的 SIEM 检测规则。
查看详情

Linux审计日志入侵检测

analyzing-linux-audit-logs-for-intrusion
mukul975/Anthropic-Cybersecurity-Skills
136
本指南详细介绍了如何利用Linux审计框架（auditd）进行深度安全监控。它指导用户配置规则，以追踪敏感文件访问、权限提升、进程注入等关键行为。通过ausearch和aureport工具，安全人员可以高效地查询和总结日志，从而进行完整的事件响应和安全审计。
查看详情

分析Office 365审计日志检测泄密

analyzing-office365-audit-logs-for-compromise
mukul975/Anthropic-Cybersecurity-Skills
447
该技能利用Microsoft Graph API解析Office 365统一审计日志，用于安全事件调查。主要功能是检测账户被攻陷的关键指标，包括可疑的邮件转发规则创建、未经授权的邮箱委托变更、可疑的OAuth应用授权等，是进行威胁狩猎和安全监控的必备工具。
查看详情

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection
mukul975/Anthropic-Cybersecurity-Skills
417
本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。
查看详情

检测Azure横向移动威胁

detecting-azure-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
234
本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。
查看详情

检测邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
259
本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。
查看详情

Kubernetes Pod 权限提升检测

detecting-privilege-escalation-in-kubernetes-pods
mukul975/Anthropic-Cybersecurity-Skills
152
结合准入控制（OPA策略）、运行时监控（Falco）和审计日志分析，检测并阻止 Kubernetes Pod 内的权限提升。涵盖安全上下文、Linux 能力和系统调用模式。用于排查以 root 或特权模式运行的容器、加固工作负载并调查容器内提权行为。
查看详情

检测未经授权的云服务使用

detecting-shadow-it-cloud-usage
mukul975/Anthropic-Cybersecurity-Skills
262
本技能通过解析代理日志、DNS查询日志和网络流数据，旨在识别组织内部未经授权的SaaS和云服务（即影子IT）。它利用数据科学方法进行流量聚合、域名分类和风险评分，帮助安全团队进行全面的安全审计，并生成可执行的发现报告和整改建议。
查看详情

检测可疑OAuth授权同意

detecting-suspicious-oauth-application-consent
mukul975/Anthropic-Cybersecurity-Skills
377
本技能用于分析Azure AD/Microsoft Entra ID环境，以检测恶意OAuth应用的非授权同意授予。它利用Microsoft Graph API和审计日志，枚举应用权限，识别范围过大的权限，并根据发布商验证状态标记高风险应用，是安全运营中心和威胁搜寻的关键工具。
查看详情

基于CIS基准的Linux端点加固

hardening-linux-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
231
本技能旨在自动化加固Linux终端设备（如Ubuntu、RHEL等），遵循CIS基准推荐的最佳实践。它系统性地加固了多个安全层面，包括文件系统配置、网络参数（sysctl）、SSH服务、用户访问控制和审计日志（auditd）。此工具对于满足PCI DSS、HIPAA和SOC 2等严格的行业合规性要求至关重要。
查看详情

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
303
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情
上一页123456789下一页
语言
简体中文
English