登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Base ，共找到 1892 条记录
默认排序 最新上传 最多下载

使用Tofino实现工控防火墙

implementing-ics-firewall-with-tofino
mukul975/Anthropic-Cybersecurity-Skills
223
本指南详细介绍了如何为关键的工控系统（OT/ICS）环境部署和配置Tofino工业防火墙。它提供了架构设计和基于Python的规则生成器，用于实现对Modbus、EtherNet/IP和S7comm等关键工业协议的深度数据包检测（DPI）。核心目标是实现精确的、协议感知的访问控制和网络区域划分，从而保护SCADA系统和PLC。
查看详情

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
72
本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。
查看详情

IEC 62443安全区域划分

implementing-iec-62443-security-zones
mukul975/Anthropic-Cybersecurity-Skills
179
本技能指导用户根据IEC 62443-3-2标准，为工业自动化控制系统（IACS）设计和实施安全区域和通道。内容涵盖基于风险的区域划分、确定安全等级目标、利用工业防火墙进行微隔离，并依据Purdue参考模型进行验证。
查看详情

使用Cosign验证容器镜像出处

implementing-image-provenance-verification-with-cosign
mukul975/Anthropic-Cybersecurity-Skills
343
本指南详细介绍了如何使用Cosign工具实现健壮的容器镜像来源验证。它涵盖了基于密钥和无密钥（OIDC）两种签名方法，支持用户在CI/CD流程和Kubernetes环境中，附加SBOM、漏洞扫描等关键元数据，从而构建高度可信和安全可靠的软件供应链。
查看详情

基础设施即代码安全扫描

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
95
本技能指导您如何使用Checkov、tfsec等工具，为IaC模板实现自动化安全扫描。核心目标是将安全检查嵌入CI/CD流程，在Terraform、K8s等配置文件部署前，检测出云资源的配置错误和安全漏洞，从而在开发阶段就建立安全防护网，实现安全左移。
查看详情

实施ISO 27001信息安全管理体系

implementing-iso-27001-information-security-management
mukul975/Anthropic-Cybersecurity-Skills
182
本技能涵盖基于ISO/IEC 27001:2022建立、实施和维护信息安全管理体系（ISMS）的完整生命周期。内容流程覆盖从差距分析、风险评估（包括制定风险处理计划）、选择附件A控制措施，到撰写适用性声明（SoA）、执行内部审计和准备最终认证。适用于需要实现正式安全合规和强化治理的组织。
查看详情

实现Kubernetes Pod安全标准

implementing-kubernetes-pod-security-standards
mukul975/Anthropic-Cybersecurity-Skills
131
本指南详细介绍了如何使用Pod安全准入（PSA）控制器实现Kubernetes Pod安全标准（PSS）。PSS定义了三种严格的安全级别（特权、基线、限制），用于加固容器工作负载的安全态势。它帮助用户通过在命名空间上设置标签并配置安全的Pod规范，来增强集群安全性，并替代过时的PodSecurityPolicy（PSP）机制。
查看详情

802.1X网络访问控制实施

implementing-network-access-control
mukul975/Anthropic-Cybersecurity-Skills
325
本指南详细介绍了使用802.1X、RADIUS认证和PacketFence等平台，实现健壮的网络访问控制（NAC）。它能够根据用户身份执行访问策略、进行终端状态评估，并自动分配动态VLAN，是实现零信任架构和满足合规性要求的关键实践。
查看详情

OT网络分段与安全架构

implementing-network-segmentation-for-ot
mukul975/Anthropic-Cybersecurity-Skills
294
本技能旨在指导如何在工控（OT）环境中实现安全网络分段。它基于Purdue模型和流量基线分析，利用VLAN、工业防火墙和数据二极管等技术，帮助用户将扁平化的OT网络划分为多个安全区域，从而实现从无缝切换到高安全性的分段架构，达到IEC 62443标准。
查看详情

Python 网络流量基线构建

implementing-network-traffic-baselining
mukul975/Anthropic-Cybersecurity-Skills
124
本技能指导使用历史 NetFlow/IPFIX 数据构建网络流量基线。利用 Python 的 pandas 库，计算小时/日分布、每主机指标和协议比例等详细统计档案。通过 z-score 和 IQR 方法检测异常，帮助安全运营中心（SOC）分析师识别数据外泄、心跳包等异常行为。
查看详情

部署Palo Alto下一代防火墙安全策略

implementing-next-generation-firewall-with-palo-alto
mukul975/Anthropic-Cybersecurity-Skills
325
本技能涵盖使用Palo Alto Networks下一代防火墙（NGFW）构建企业级网络安全架构。学习应用识别（App-ID）、用户身份映射（User-ID）、区域策略控制、SSL解密以及高级威胁防御，实现深度网络流量监控和防护。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情
上一页123...58596061626364...156157158下一页
语言
简体中文
English