登录
下载

Skill UI

浏览并发现 15558+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Base ，共找到 1892 条记录
默认排序 最新上传 最多下载

实现FIDO2无密码身份认证

implementing-passwordless-authentication-with-fido2
mukul975/Anthropic-Cybersecurity-Skills
65
本指南详细介绍了如何部署基于FIDO2/WebAuthn的无密码认证系统。它涵盖了WebAuthn API的集成、FIDO2服务器的配置，以及使用生物识别技术或安全密钥进行通行密钥（passkey）的注册。旨在帮助企业安全地从传统密码系统迁移，并满足NIST等严格的合规性要求。
查看详情

工业控制系统补丁管理

implementing-patch-management-for-ot-systems
mukul975/Anthropic-Cybersecurity-Skills
380
本技能提供一套结构化的流程，用于在运营技术（OT）和工业控制系统（ICS）环境实施补丁管理。它解决了网络安全补丁应用与维持系统连续运行安全性和可用性之间的关键平衡问题。涵盖风险评估、兼容性测试、分阶段部署、维护窗口协调以及无法打补丁时的替代控制措施。
查看详情

Kubernetes Pod安全准入控制器

implementing-pod-security-admission-controller
mukul975/Anthropic-Cybersecurity-Skills
293
Pod安全准入（PSA）是Kubernetes内置的控制器，用于在命名空间级别强制执行Pod安全标准。它有效取代了已弃用的PSP，允许管理员通过设置标签和模式（强制、审计、警告），为容器环境设置强大的安全控制，从而大大提升集群的安全性，满足合规要求。
查看详情

特权会话监控与审计

implementing-privileged-session-monitoring
mukul975/Anthropic-Cybersecurity-Skills
238
本指南详细介绍了使用特权访问管理（PAM）解决方案（如CyberArk PSM）实现特权会话监控和录制的全流程。内容涵盖了架构部署、配置键盘记录、实时风险分析，以及为关键管理员访问（RDP、SSH、数据库）建立安全、防篡改的审计追踪。这是满足SOX、HIPAA和PCI-DSS等严格合规性要求的关键安全措施。
查看详情

Purdue模型ICS网络分段规划

implementing-purdue-model-network-segmentation
mukul975/Anthropic-Cybersecurity-Skills
306
本工具基于Purdue模型，用于工业控制系统（ICS）的网络安全分段规划。它可以帮助用户将网络环境根据资产和数据流，划分为从物理过程层到企业层的多个安全区域。通过生成详细的防火墙规则和VLAN分配，从而严格控制OT和IT网络之间的数据交换，满足IEC 62443等工业安全标准。
查看详情

加固Kubernetes RBAC访问控制

implementing-rbac-hardening-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
71
本指南详细介绍了如何加固Kubernetes的基于角色的访问控制（RBAC）。内容涵盖了实施最小权限原则、消除集群管理员权限冗余、使用命名空间作用域的角色，以及集成外部身份提供者（OIDC），旨在有效防止权限升级和未经授权的数据访问。
查看详情

Vault密钥中心化管理实践

implementing-secrets-management-with-vault
mukul975/Anthropic-Cybersecurity-Skills
478
本技能详细介绍了使用HashiCorp Vault系统实现企业级、零信任的密钥和凭证管理。内容涵盖了从部署高可用集群、配置动态数据库和云凭证生成，到集成Kubernetes工作负载和应用身份认证的完整流程。旨在彻底消除代码和CI/CD管线中的硬编码密钥，确保所有秘密都是短期、自动轮换的。
查看详情

SIEM规则调优与误报减少

implementing-siem-use-case-tuning
mukul975/Anthropic-Cybersecurity-Skills
125
本技能提供一套系统化的方法，用于调优安全信息和事件管理（SIEM）的检测规则。通过分析历史告警数据、建立环境基线、创建白名单并统计调整规则阈值，可以大幅减少误报，提高安全运营的准确性和效率。
查看详情

漏洞修复时限协议定义

implementing-vulnerability-remediation-sla
mukul975/Anthropic-Cybersecurity-Skills
192
本技能详细定义了建立漏洞修复SLA（服务水平协议）的框架和流程。它指导用户如何根据漏洞的严重程度（CVSS、KEV）和资产的关键性（Tier 1、2、3），来制定强制性的修复时限。内容覆盖了建立升级流程、处理例外情况，以及追踪MTTR等关键指标，旨在确保企业实现稳健的安全治理和合规性。
查看详情

漏洞修复SLA违规告警系统

implementing-vulnerability-sla-breach-alerting
mukul975/Anthropic-Cybersecurity-Skills
289
本技能构建了一个自动化告警系统，用于监控和提醒超出预设修复时限（SLA）的漏洞。它支持根据严重性定义不同的修复时间表、复杂的升级流程（如邮件、PagerDuty）以及生成全面的合规报告，确保安全最佳实践的持续遵守。
查看详情

Zscaler零信任网络访问部署

implementing-zero-trust-network-access-with-zscaler
mukul975/Anthropic-Cybersecurity-Skills
233
本技能详细指导如何使用Zscaler Private Access (ZPA)部署零信任网络访问 (ZTNA)。它取代了传统的VPN架构，通过基于身份和上下文的微隔离策略，确保用户只能访问所需的特定应用，无需通过整个企业网络，极大地提升了安全性。
查看详情

使用BeyondCorp实现零信任架构

implementing-zero-trust-with-beyondcorp
mukul975/Anthropic-Cybersecurity-Skills
259
本技能指导如何部署Google BeyondCorp Enterprise，实现零信任安全模型。它利用身份感知代理（IAP）和访问上下文管理器（ACM），基于用户身份、设备状态和上下文信息，对所有访问GCP资源的请求进行深度认证和授权，彻底消除传统网络边界的信任依赖。
查看详情
上一页123...59606162636465...156157158下一页
语言
简体中文
English