登录
下载

Skill UI

浏览并发现 10271+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 IGA ，共找到 364 条记录
默认排序 最新上传 最多下载

加固Kubernetes RBAC访问控制

implementing-rbac-hardening-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
71
本指南详细介绍了如何加固Kubernetes的基于角色的访问控制（RBAC）。内容涵盖了实施最小权限原则、消除集群管理员权限冗余、使用命名空间作用域的角色，以及集成外部身份提供者（OIDC），旨在有效防止权限升级和未经授权的数据访问。
查看详情

XSOAR安全事件自动化编排流程

implementing-soar-playbook-with-palo-alto-xsoar
mukul975/Anthropic-Cybersecurity-Skills
216
本指南详细介绍了如何使用Palo Alto Cortex XSOAR平台实施复杂的安全编排自动化响应(SOAR)手册。它展示了完整的事件生命周期自动化，例如钓鱼邮件事件调查，包括对URL、IP和文件的自动富集分析，并执行自动化遏制措施（如拦截发件人、清除邮件）。掌握此技能能让SOC团队通过自动化检测、分析和处置步骤，大幅缩短平均响应时间（MTTR）。
查看详情

USB设备控制策略实施

implementing-usb-device-control-policy
mukul975/Anthropic-Cybersecurity-Skills
393
本指南详细介绍了USB设备控制策略的实施方法。核心功能是限制未经授权的移动存储设备访问，有效防止数据泄露和恶意软件通过USB设备进入系统。适用于需要满足严格合规性要求（如HIPAA、PCI DSS）的企业环境，并通过组策略、Intune或EDR平台进行部署和管理。
查看详情

Velociraptor端点取证与事件响应

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
126
本技能指导如何使用Velociraptor平台，在Windows、Linux和macOS等多操作系统终端上，采集、查询和监控关键数字取证证据。通过VQL查询语言，能够进行大规模、快速的事件响应调查，收集包括事件日志、注册表信息、预取文件和网络元数据等关键取证数据。
查看详情

漏洞修复时限协议定义

implementing-vulnerability-remediation-sla
mukul975/Anthropic-Cybersecurity-Skills
192
本技能详细定义了建立漏洞修复SLA（服务水平协议）的框架和流程。它指导用户如何根据漏洞的严重程度（CVSS、KEV）和资产的关键性（Tier 1、2、3），来制定强制性的修复时限。内容覆盖了建立升级流程、处理例外情况，以及追踪MTTR等关键指标，旨在确保企业实现稳健的安全治理和合规性。
查看详情

SaaS应用零信任安全部署

implementing-zero-trust-for-saas-applications
mukul975/Anthropic-Cybersecurity-Skills
116
本指南详细介绍了为SaaS应用部署零信任架构的实践方法。它利用条件访问策略、CASB和身份治理，强制执行严格的身份验证、设备合规性检查和数据防泄漏（DLP）控制，从而保护云端敏感数据，并有效管理应用权限和影子IT风险。
查看详情

内部威胁指标调查

investigating-insider-threat-indicators
mukul975/Anthropic-Cybersecurity-Skills
202
本技能为安全运营中心（SOC）提供了一个结构化的多源调查流程，用于侦查潜在的内部威胁。它通过关联SIEM、DLP、EDR和HR数据，来检测数据泄露尝试（包括云端、USB和邮件）、未经授权的访问模式以及政策违规，特别适用于处理离职员工或可疑数据窃取事件，帮助构建完整的调查时间线。
查看详情

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
230
本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。
查看详情

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts
mukul975/Anthropic-Cybersecurity-Skills
415
本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。
查看详情

暗网威胁情报监控

monitoring-darkweb-sources
mukul975/Anthropic-Cybersecurity-Skills
201
用于监控暗网论坛、勒索软件泄露网站和数据发布站，获取组织资产、凭证泄露和威胁行为者的早期预警情报。帮助安全团队增强事件响应和建立主动监控覆盖，适用于深度OSINT调查。
查看详情

GitHub与Git学习实践指南

navigating-github
jeremylongshore/claude-code-plugins-plus-skills
157
本工具提供了一站式的GitHub与Git版本控制学习体验。它包含两种模式：新手引导式设置（Setup）和自适应互动课程（Learn）。通过在用户的实际项目上运行真实的Git命令，从基础的提交到复杂的CI/CD流程，提供实战演练。系统能根据用户当前的技能水平自动调整教学深度和语言，确保学习效果。
查看详情

Saviynt访问权限重新认证

performing-access-recertification-with-saviynt
mukul975/Anthropic-Cybersecurity-Skills
225
本指南详细介绍了如何在Saviynt平台执行访问权限重新认证（Access Recertification）。通过定期的认证活动，系统能够帮助管理人员验证用户当前访问权限的必要性，从而确保符合SOX、SOC2等行业合规标准，及时移除过度的访问权限，实现完善的身份治理和风险控制。
查看详情
上一页123...14151617181920...293031下一页
语言
简体中文
English