软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16597+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索遏制，共找到 17 条记录

默认排序最新上传最多下载

实时事件响应仪表盘构建

building-incident-response-dashboard

mukul975/Anthropic-Cybersecurity-Skills

用于在Splunk、Elastic或Grafana等平台构建实时事件响应仪表盘。它帮助安全运营中心（SOC）分析师和管理层实时掌握事件全局态势，追踪受影响系统、遏制状态、威胁指标传播情况以及完整的响应时间线，支持事件协调和事后报告。

结构化事件响应手册开发

building-incident-response-playbook

mukul975/Anthropic-Cybersecurity-Skills

本指南系统性地指导如何构建结构化的事件响应手册（Playbook）。内容涵盖从事件分类、决策树、升级流程到具体的遏制、清除和恢复步骤。适用于成熟化事件响应体系、满足合规审计要求，并实现与SOAR平台的自动化集成。

SOC事件升级矩阵构建

building-soc-escalation-matrix

mukul975/Anthropic-Cybersecurity-Skills

本框架提供了一个全面的、基于上下文的SOC事件管理矩阵。它详细定义了分级升级路径、响应SLA，以及通知流程，判断依据不仅是严重等级（P1-P4），还结合了业务风险、资产关键性和数据敏感度。该矩阵指导分析师进行分级响应、深入调查，确保在发生安全事件时能迅速进行遏制，并及时将事件升级至管理层（如CISO），从而落实组织应有的应急响应措施。

勒索软件事件响应手册

building-soc-playbook-for-ransomware

mukul975/Anthropic-Cybersecurity-Skills

本手册为安全运营中心（SOC）提供了一个全面的勒索软件事件响应流程，覆盖了从检测到遏制、取证和恢复的完整生命周期。它提供了详细的SIEM查询、事件分类决策树、EDR隔离和网络封锁步骤，严格遵循NIST CSF和MITRE ATT&CK框架，帮助团队标准化响应流程。

云端安全事件响应指南

conducting-cloud-incident-response

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了针对AWS、Azure和GCP等主流云平台安全事件的全面响应流程。内容涵盖利用云原生日志进行威胁检测、身份凭证泄露的遏制策略、关键证据的采集与保留，以及对多种云攻击模式的深入调查步骤。

网络钓鱼事件响应流程指南

conducting-phishing-incident-response

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的网络钓鱼事件响应工作流程。它指导用户如何从最初的报告接收、邮件头和恶意内容取证，到评估攻击范围，再到执行遏制和修复。涵盖了邮件净化、账户密码重置、会话撤销等关键步骤，确保威胁得到彻底清除。

活跃入侵遏制与事件响应

containing-active-breach

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套结构化、多阶段的活跃安全入侵遏制流程。它涵盖了短期和长期策略，包括网络分段、终端隔离、凭证撤销和证据保存。当确认发生入侵、勒索软件爆发或攻击者横向移动时，遵循此流程可有效阻止攻击者活动，保护核心资产。

网络流量勒索软件前兆检测

detecting-ransomware-precursors-in-network

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在在数据被加密前，通过网络流量进行早期勒索软件行为检测。它整合了Zeek、Suricata等网络检测工具和SIEM关联规则，监控整个攻击前置阶段。核心功能包括识别初始访问活动、C2信标、凭证窃取尝试以及数据准备阶段的行为，帮助安全团队进行及时预警和遏制。

高级威胁模拟红队演习

executing-red-team-exercise

mukul975/Anthropic-Cybersecurity-Skills

执行模拟真实高级威胁的红队演习，将攻击行为映射到MITRE ATT&CK框架。该流程旨在全面测试组织的防御能力，包括威胁检测、事件响应和遏制能力。它模拟完整的攻击生命周期，以验证安全投资和满足监管要求（如TIBER-EU）。该练习需要高级别的授权和明确的行动范围。

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。

云安全事件遏制流程

performing-cloud-incident-containment-procedures

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套针对AWS、Azure、GCP等主流云平台的云原生安全事件遏制流程。它详细指导用户如何撤销被盗用的IAM凭证、利用安全组和网络ACL隔离受损资源，并通过快照和策略执行来保护取证证据，有效阻止攻击者的横向移动。

安全事件分级与处置

triaging-security-incident

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个标准的安全事件初步分级和处置流程。它指导分析师依据行业标准（如NIST SP 800-61r3）对警报进行类型分类，根据业务影响确定优先级，并结合威胁情报进行富集，从而确定正确的遏制和升级路径。适用于SIEM/EDR告警需要人工判断、或需协调多个并发安全事件的场景。

语言