登录
下载

Skill UI

浏览并发现 9987+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 评估 ，共找到 645 条记录
默认排序 最新上传 最多下载

零信任设备状态评估

implementing-device-posture-assessment-in-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了零信任环境下的设备状态评估方法。它指导用户如何整合来自CrowdStrike ZTA、Intune和Jamf等多个安全平台的端点健康信号，并将其应用于条件访问策略。通过强制实施严格的合规性要求（如磁盘加密、操作系统补丁级别和安全传感器状态），确保只有符合安全标准的设备才能访问企业资源。
查看详情

漏洞利用预测和风险优先级排序

implementing-epss-score-for-vulnerability-prioritization
mukul975/Anthropic-Cybersecurity-Skills
386
该技能集整合了FIRST的EPSS系统，用于评估CVE在未来30天内被实际利用的概率。它超越了传统的CVSS严重性评分，提供了更准确的利用可能性度量。通过结合EPSS分数和CVSS分数，可为漏洞分配P0到P4的优先级，指导安全团队进行风险驱动的加固和补丁管理。
查看详情

在CI/CD中集成AFL++模糊测试

implementing-fuzz-testing-in-cicd-with-aflplusplus
mukul975/Anthropic-Cybersecurity-Skills
180
本指南详细介绍了如何将AFL++模糊测试集成到CI/CD流程中。它指导用户使用覆盖率引导的模糊测试技术，对处理不可信输入的C/C++应用进行系统化的安全评估，从而发现内存损坏、输入处理缺陷和逻辑漏洞等关键漏洞。
查看详情

欧盟GDPR数据保护合规实施

implementing-gdpr-data-protection-controls
mukul975/Anthropic-Cybersecurity-Skills
229
本技能详细指导如何依据《通用数据保护条例》（GDPR）实施技术和组织控制措施。涵盖了从数据地图绘制、风险评估到实际的加密、假名化、访问控制和数据主体权利管理等全生命周期数据保护流程，确保企业符合欧盟的隐私和合规要求。
查看详情

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
72
本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。
查看详情

实施ISO 27001信息安全管理体系

implementing-iso-27001-information-security-management
mukul975/Anthropic-Cybersecurity-Skills
182
本技能涵盖基于ISO/IEC 27001:2022建立、实施和维护信息安全管理体系（ISMS）的完整生命周期。内容流程覆盖从差距分析、风险评估（包括制定风险处理计划）、选择附件A控制措施，到撰写适用性声明（SoA）、执行内部审计和准备最终认证。适用于需要实现正式安全合规和强化治理的组织。
查看详情

MITRE ATT&CK检测覆盖映射

implementing-mitre-attack-coverage-mapping
mukul975/Anthropic-Cybersecurity-Skills
211
本方法论为SOC团队提供了一个以对抗者为中心的评估框架，用于衡量安全检测能力。通过系统性地映射现有SIEM规则和数据源，可识别关键的检测漏洞，优先制定规则开发，并持续衡量安全运营中心的防御成熟度。
查看详情

802.1X网络访问控制实施

implementing-network-access-control
mukul975/Anthropic-Cybersecurity-Skills
325
本指南详细介绍了使用802.1X、RADIUS认证和PacketFence等平台，实现健壮的网络访问控制（NAC）。它能够根据用户身份执行访问策略、进行终端状态评估，并自动分配动态VLAN，是实现零信任架构和满足合规性要求的关键实践。
查看详情

使用思科ISE实现网络访问控制

implementing-network-access-control-with-cisco-ise
mukul975/Anthropic-Cybersecurity-Skills
115
该技能详细介绍了如何部署思科ISE，实现全面的网络访问控制。它利用802.1X、MAB及设备姿态评估，通过RADIUS协议进行集中式身份认证和授权。ISE能够为有线和无线企业网络提供动态VLAN分配和精细化的安全策略，是构建稳健网络安全架构的核心技能。
查看详情

工业控制系统OT网络流量分析

implementing-ot-network-traffic-analysis-with-nozomi
mukul975/Anthropic-Cybersecurity-Skills
196
本文档指导如何利用Nozomi Guardian传感器进行非侵入式的OT网络流量分析。它能够在不干扰关键工业控制系统（ICS）运行的前提下，实现全面的资产可见性、实时威胁检测和漏洞评估，是构建安全运营中心（SOC）和满足行业标准的关键步骤。
查看详情

工业控制系统补丁管理

implementing-patch-management-for-ot-systems
mukul975/Anthropic-Cybersecurity-Skills
379
本技能提供一套结构化的流程，用于在运营技术（OT）和工业控制系统（ICS）环境实施补丁管理。它解决了网络安全补丁应用与维持系统连续运行安全性和可用性之间的关键平衡问题。涵盖风险评估、兼容性测试、分阶段部署、维护窗口协调以及无法打补丁时的替代控制措施。
查看详情

补丁管理工作流实现

implementing-patch-management-workflow
mukul975/Anthropic-Cybersecurity-Skills
408
本指南详细介绍了系统化的补丁管理工作流，覆盖了从漏洞发现、风险评估到受控测试、多阶段部署和最终验证的整个生命周期。学习如何利用WSUS、SCCM和Ansible等工具，构建自动化、强大的流程，显著降低企业IT基础设施的攻击面，确保合规性。
查看详情
上一页123...25262728293031...525354下一页
语言
简体中文
English