登录
下载

Skill UI

浏览并发现 15554+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DI ，共找到 11165 条记录
默认排序 最新上传 最多下载

STIX/TAXII威胁情报数据流集成

implementing-stix-taxii-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
219
本技能详细介绍了STIX和TAXII开放标准，用于表示和传输网络威胁情报。它指导如何使用Python实现威胁情报数据源的集成，包括服务器发现、STIX 2.1对象获取、以及对象解析，最终实现数据流导入SIEM或TIP等安全平台。
查看详情

使用rsyslog实现集中式日志管理

implementing-syslog-centralization-with-rsyslog
mukul975/Anthropic-Cybersecurity-Skills
234
本技能指导如何使用rsyslog配置健壮的集中式日志采集系统。内容涵盖利用TLS加密和X.509证书实现高安全性的日志传输，包括设置可靠的磁盘队列和按主机隔离日志，适用于构建和优化安全运营中心(SOC)架构。
查看详情

部署TAXII威胁情报交换服务器

implementing-taxii-server-with-opentaxii
mukul975/Anthropic-Cybersecurity-Skills
273
本技能指导如何使用OpenTAXII部署TAXII 2.1服务器。该服务器支持STIX格式，用于实现组织间的自动化、标准化的网络威胁情报（CTI）交换。适用于构建威胁共享平台、集成SIEM/SOAR系统以及满足安全合规要求。
查看详情

威胁情报生命周期管理实现

implementing-threat-intelligence-lifecycle-management
mukul975/Anthropic-Cybersecurity-Skills
218
本技能指导构建结构化的威胁情报生命周期管理体系。涵盖规划、采集、处理、分析、发布和反馈等六个阶段，旨在将原始数据转化为可执行的行动情报。适用于构建成熟的CTI程序，并优化安全架构，满足合规性要求。
查看详情

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
394
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
126
本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。
查看详情

使用Greenbone进行漏洞管理与扫描

implementing-vulnerability-management-with-greenbone
mukul975/Anthropic-Cybersecurity-Skills
322
本技能旨在利用python-gvm库，实现Greenbone/OpenVAS的自动化漏洞管理。用户可以编程创建扫描目标、执行漏洞扫描、监控扫描过程，并解析复杂的XML报告。最终输出结构化的JSON报告，用于安全评估和合规性检查，从而建立完整的安全检测流程。
查看详情

漏洞修复时限协议定义

implementing-vulnerability-remediation-sla
mukul975/Anthropic-Cybersecurity-Skills
192
本技能详细定义了建立漏洞修复SLA（服务水平协议）的框架和流程。它指导用户如何根据漏洞的严重程度（CVSS、KEV）和资产的关键性（Tier 1、2、3），来制定强制性的修复时限。内容覆盖了建立升级流程、处理例外情况，以及追踪MTTR等关键指标，旨在确保企业实现稳健的安全治理和合规性。
查看详情

漏洞修复SLA违规告警系统

implementing-vulnerability-sla-breach-alerting
mukul975/Anthropic-Cybersecurity-Skills
289
本技能构建了一个自动化告警系统，用于监控和提醒超出预设修复时限（SLA）的漏洞。它支持根据严重性定义不同的修复时间表、复杂的升级流程（如邮件、PagerDuty）以及生成全面的合规报告，确保安全最佳实践的持续遵守。
查看详情

使用ModSecurity进行Web应用安全日志记录

implementing-web-application-logging-with-modsecurity
mukul975/Anthropic-Cybersecurity-Skills
201
本指南详细介绍了如何使用ModSecurity WAF和OWASP CRS为Web应用构建强大的安全日志记录系统。内容涵盖规则部署、误报调优和自定义规则实现，适用于进行安全审计、满足合规要求和强化系统安全架构。
查看详情

实现零知识证明认证

implementing-zero-knowledge-proof-for-authentication
mukul975/Anthropic-Cybersecurity-Skills
419
本技能深入讲解了使用零知识证明（ZKP）进行安全认证的实现方法。通过应用Schnorr协议和ZKPP，用户可以在不泄露任何私密信息（如密码）的情况下证明自己身份的有效性，极大地增强了系统的隐私性和安全性，消除了服务端存储和传输风险。
查看详情

使用CyberArk实现零常态权限

implementing-zero-standing-privilege-with-cyberark
mukul975/Anthropic-Cybersecurity-Skills
107
本指南介绍了如何利用CyberArk Secure Cloud Access实现零常态权限（ZSP）。通过部署Just-in-Time（JIT）访问机制，该方案能在混合和多云环境中消除持续的特权访问。所有访问都必须经过时间限制、权限范围限定和审批流程的严格控制，确保实现最小权限原则。
查看详情
上一页123...322323324325326327328...929930931下一页
语言
简体中文
English