软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16597+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索特权访问，共找到 14 条记录

默认排序最新上传最多下载

检测域控ACL配置滥用

analyzing-active-directory-acl-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测Active Directory（AD）中的危险访问控制列表（ACL）配置滥用。它利用Python和ldap3库连接域控制器，解析安全描述符，从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。

Kubernetes 审计日志分析

analyzing-kubernetes-audit-logs

mukul975/Anthropic-Cybersecurity-Skills

解析 Kubernetes API 服务器审计日志（JSON 行格式），检测进入 Pod 执行命令、访问 Secret、修改 RBAC、创建特权 Pod 以及匿名访问等安全事件。可用于调查集群入侵、还原攻击者行为，并编写 Kubernetes 相关的 SIEM 检测规则。

配置域控分层安全模型

configuring-active-directory-tiered-model

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何实施微软的增强安全管理环境（ESAE）分层模型，用于加固Active Directory（AD）的特权访问架构。核心在于建立严格的Tier 0/1/2分离，以最小化权限，有效防御横向移动、凭证窃取等高级威胁，并满足行业合规标准。

Azure AD特权身份管理部署

implementing-azure-ad-privileged-identity-management

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Microsoft Entra特权身份管理（PIM）的实施，旨在强制执行“即时获取”（JIT）角色激活、审批工作流和定期访问审查。它通过消除永久性权限，落实零信任原则，管理Azure AD和资源层的关键角色访问权限。

Delinea密钥服务器PAM部署指南

implementing-delinea-secret-server-for-pam

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Delinea Secret Server的端到端部署流程，旨在实现企业级的特权访问管理（PAM）。它涵盖了基础设施搭建、密钥模板配置以及跨混合环境的凭证自动发现。适用于需要满足合规要求（如SOX、PCI）的组织，用于集中化管理和自动化轮换服务账户和共享凭证。

即时访问权限配置与实现

implementing-just-in-time-access-provisioning

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户实现即时访问权限（JIT）配置，旨在消除永久性特权。它涵盖设计审批工作流、与PAM/IGA系统集成、实现自动过期和撤销机制，确保权限的临时性和最小化，是构建零信任安全架构的关键步骤。

数据库特权访问管理实现

implementing-pam-for-database-access

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。

使用CyberArk实现特权访问管理

implementing-privileged-access-management-with-cyberark

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用CyberArk部署特权访问管理（PAM）的完整流程。内容涵盖了如何发现、存储、自动轮换和监控企业环境中的高权限凭证。指导用户完成金库架构设计、策略配置、会话隔离以及与SIEM的集成，以满足严格的行业合规性要求。

部署特权访问工作站

implementing-privileged-access-workstation

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何设计和部署特权访问工作站（PAW）。它涵盖了构建分层管理模型、通过Intune或GPO强制设备合规性、实现即时（JIT）访问权限，并与CyberArk等特权访问管理（PAM）平台集成，以加固敏感管理员操作环境。

Azure 特权身份管理

implementing-privileged-identity-management-with-azure

mukul975/Anthropic-Cybersecurity-Skills

使用 Microsoft Graph API 配置 Azure AD 的特权身份管理，操作 eligible/active 角色、申请即时激活、审计日志并强化 MFA 与审批策略，确保零信任环境下的特权访问合规。

特权会话监控与录制

implementing-privileged-session-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用CyberArk PSM等高级特权访问管理（PAM）解决方案，部署全方位的会话监控和录制机制。内容涵盖网络架构设计、配置RDP/SSH的键盘记录与会话录制、实时风险监控，以及生成符合PCI-DSS、SOX、HIPAA等严格合规要求的不可篡改审计追踪。

特权账户访问权限审查

performing-privileged-account-access-review

mukul975/Anthropic-Cybersecurity-Skills

用于系统性地审核所有高权限账户（如域管理员、服务账户、云IAM角色）是否仍需要当前权限。核心目的是执行最小权限原则，发现权限过大或过期账户，是满足SOX、PCI DSS等重要合规要求的关键治理流程。

语言