登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IEC 62443 ，共找到 14 条记录
默认排序 最新上传 最多下载

Tofino工控系统防火墙部署

implementing-ics-firewall-with-tofino
mukul975/Anthropic-Cybersecurity-Skills
424
本指南详细介绍了Tofino工业防火墙在工控系统（SCADA和PLC）中的部署与配置。它利用深度包检测（DPI）能力对关键工控协议（如Modbus、EtherNet/IP、S7comm）进行检测，从而确保严格的访问控制和区域隔离，帮助用户实现符合IEC 62443标准的网络分段，尤其适用于保护无法打补丁的遗留设备。
查看详情

IEC 62443安全区域与通道设计

implementing-iec-62443-security-zones
mukul975/Anthropic-Cybersecurity-Skills
371
本指南详细介绍了根据IEC 62443-3-2标准，为工业控制系统（IACS）设计和实施安全区域和通道。它支持基于风险的安全网络分区、分配安全等级目标（SL-T）和强制实施精细的通道控制。适用于对现有扁平化OT网络进行改造，或设计全新的工业设施以达到IEC 62443合规性。
查看详情

工业控制网络分段设计工具

implementing-network-segmentation-for-ot
mukul975/Anthropic-Cybersecurity-Skills
272
该工具用于分析OT环境的历史网络流量基线，从而设计安全且功能完备的网络分段架构。它能将扁平的Purdue模型网络划分成安全区域（VLAN），并根据观察到的合法通信路径自动生成所需的防火墙规则，符合IEC 62443等标准。适用于IT/OT融合和风险缓解。
查看详情

工控安全事件响应手册

implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
99
这是一个基于SANS PICERL框架的Python引擎，用于指导操作技术（OT）和工业控制系统（ICS）的事件响应流程。它能对安全、工艺、访问等维度进行事件分类，协调IT、OT和运营团队协作，特别适用于应对工控环境的勒索软件和安全事故，满足IEC 62443等行业规范要求。
查看详情

Purdue模型网络分段规划器

implementing-purdue-model-network-segmentation
mukul975/Anthropic-Cybersecurity-Skills
355
本工具基于Purdue企业参考架构（PERA）模型，实现稳健的网络分段功能。它帮助用户将工控系统（ICS/SCADA）和SCADA网络划分为从物理过程到企业层的安全层次化区域（0-5级），并建立关键的IT/OT隔离DMZ，以确保网络安全和数据流的合规性。适用于工业网络升级和设计。
查看详情

工业控制资产发现与管理

performing-ics-asset-discovery-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
109
该脚本利用Claroty xDome API，自动化执行工业控制系统（ICS/OT）资产发现。它能够对包括PLC、RTU、HMI在内的关键OT设备进行全面的资产清点和漏洞扫描。适用于无法文档化、需进行IEC 62443合规性审计的工业现场环境。
查看详情

油气行业网络安全评估工具

performing-oil-gas-cybersecurity-assessment
mukul975/Anthropic-Cybersecurity-Skills
272
本工具用于对石油和天然气行业的关键基础设施进行全面的网络安全态势评估。它覆盖上游、中游和下游的SCADA、DCS和SIS系统，依据API 1164、IEC 62443和TSA等行业标准进行评估。适用于监管合规审计和工业控制系统安全漏洞的分析。
查看详情

工业控制系统网络安全评估

performing-ot-network-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
157
用于对工业控制系统（OT）网络进行全面安全评估，覆盖SCADA和DCS等现场系统。评估工作基于Purdue模型，通过被动监测工业协议流量，识别IT/OT融合风险和潜在攻击面，帮助用户实现高度安全和合规性。
查看详情

工控漏洞评估与风险评分

performing-ot-vulnerability-assessment-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
205
该技能用于利用Claroty xDome平台进行工控系统（OT）漏洞评估。它能够自动发现资产、结合CVE和ICS-CERT公告进行漏洞关联，并计算风险评分。该方法适用于进行定期合规性评估（如IEC 62443、NERC CIP）和初始风险画像，重点在于被动流量分析和安全查询，不进行主动扫描或渗透测试。
查看详情

工业控制系统安全漏洞扫描

performing-ot-vulnerability-scanning-safely
mukul975/Anthropic-Cybersecurity-Skills
125
本工具用于编排操作技术（OT）和工业控制系统（ICS）环境的安全漏洞评估流程。它通过指导使用被动监测、原生协议查询和受控主动扫描等方法，确保在识别漏洞的同时，不会对关键工业流程或老旧控制器造成任何干扰或风险，是进行合规性审计的必备流程。
查看详情

PLC固件安全分析工具

performing-plc-firmware-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
231
本工具用于评估可编程逻辑控制器（PLC）固件的安全性，专注于检测硬编码凭证、后门函数、内存缺陷和安全漏洞。它支持主流工业平台（如西门子、罗克韦尔）的固件提取、静态分析和动态分析，并与已知良好基线进行完整性比对。此流程严格用于授权的实验室环境。
查看详情

OT环境远程访问安全设计

securing-remote-access-to-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
80
本指南详细介绍了操作技术（OT）和工业控制系统（ICS）的安全远程访问架构设计与配置。核心包括部署跳板机（Jump Server）、多因素认证（MFA）和特权访问管理（PAM），确保所有远程访问都处于受控、可审计的状态，满足IEC 62443和NERC CIP-005等严格行业标准。
查看详情
12下一页
语言
简体中文
English