下载

Skill UI

浏览并发现 9908+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索邮件泄露，共找到 5 条记录

默认排序最新上传最多下载

检测O365邮件账户泄露

detecting-email-account-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的流程，用于检测O365和Google Workspace中的邮件账户泄露。它通过分析关键指标，如未经授权的收件箱规则创建（如转发或删除规则）、可疑的登录地点（如无法旅行事件），以及使用Microsoft Graph和统一审计日志检测异常的API访问模式。主要用于安全威胁狩猎和事件响应，以防范商业邮件欺诈（BEC）。

内部数据泄露检测与分析

detecting-insider-data-exfiltration-via-dlp

mukul975/Anthropic-Cybersecurity-Skills

本技能提供结构化流程和Python代码示例，用于检测内部数据泄露行为。通过建立用户行为基线和进行统计异常分析，它分析端点、云存储和邮件日志中的异常模式。适用于安全运营中心（SOC）进行内部威胁调查、DLP违规监控和构建高级行为分析规则。

端点数据丢失防护部署

implementing-endpoint-dlp-controls

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何部署端点数据丢失防护（DLP）控制。它用于检测和阻止敏感数据（如PII、PHI、PCI）通过邮件、U盘、云存储和打印等常见途径外泄。适用于满足GDPR、HIPAA等合规要求，或防止内部数据泄露。

Google Workspace安全加固指南

implementing-google-workspace-admin-security

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的企业级Google Workspace安全加固方案。内容涵盖了从强化超级管理员权限、部署抗钓鱼MFA、配置邮件认证（DMARC/SPF/DKIM），到实施数据丢失防护（DLP）的完整流程。旨在帮助组织提升安全等级，有效防御商业邮件泄露和高级网络攻击，满足严格的合规要求。

内部威胁指标调查

investigating-insider-threat-indicators

mukul975/Anthropic-Cybersecurity-Skills

本技能为安全运营中心（SOC）提供了一个结构化的多源调查流程，用于侦查潜在的内部威胁。它通过关联SIEM、DLP、EDR和HR数据，来检测数据泄露尝试（包括云端、USB和邮件）、未经授权的访问模式以及政策违规，特别适用于处理离职员工或可疑数据窃取事件，帮助构建完整的调查时间线。

1

语言