登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19345+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Rust ，共找到 336 条记录
默认排序 最新上传 最多下载

实施BeyondCorp零信任访问模型

implementing-beyondcorp-zero-trust-access-model
mukul975/Anthropic-Cybersecurity-Skills
462
这是一份关于实施BeyondCorp零信任访问模型的指南。它利用IAP和访问上下文管理器，强制执行基于身份和设备的访问控制。本方案旨在取代传统的VPN架构，用于安全地保护混合或远程办公环境对云端或本地应用的访问，要求进行精细化的设备体检和身份认证。
查看详情

CISA零信任成熟度评估模型

implementing-cisa-zero-trust-maturity-model
mukul975/Anthropic-Cybersecurity-Skills
405
本技能基于CISA零信任成熟度模型（ZTMM）V2.0。它提供了一个结构化的框架，用于评估、进行能力差距分析，并规划零信任架构在五个核心支柱（身份、设备、网络、应用、数据）上的分阶段实施路线图。助力组织提升至最优成熟度，从而满足NIST和联邦监管要求。
查看详情

构建工件代码签名与验证

implementing-code-signing-for-artifacts
mukul975/Anthropic-Cybersecurity-Skills
436
本指南详细介绍了如何为构建工件（如二进制文件、包和容器）实现代码签名。它涵盖了使用GPG进行传统签名和采用Sigstore/cosign进行现代无密钥签名的完整流程。这有助于建立可信的供应链，确保工件的完整性，抵御篡改，满足零信任和高级安全合规要求。
查看详情

Azure AD条件访问策略配置

implementing-conditional-access-policies-azure-ad
mukul975/Anthropic-Cybersecurity-Skills
408
用于配置Microsoft Entra ID (Azure AD) 条件访问策略，实现零信任访问控制。涵盖基于信号的策略设计、设备合规性要求、风险认证、命名位置和会话控制等，是构建和评估企业安全架构的必备技能，助力满足高级别的安全合规性要求。
查看详情

Calico容器网络策略实现指南

implementing-container-network-policies-with-calico
mukul975/Anthropic-Cybersecurity-Skills
160
本技能指导如何利用Calico的扩展网络策略（如GlobalNetworkPolicy）实现容器和命名空间级别的精细化流量控制。它支持零信任架构、跨命名空间策略和基于域名的出站规则，帮助构建安全隔离、满足严格合规要求的云原生网络架构。
查看详情

零信任设备状态评估实现

implementing-device-posture-assessment-in-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
96
本指南详细介绍了如何在零信任架构中实施设备状态评估。它整合了来自CrowdStrike ZTA、Microsoft Intune和Jamf等主流平台的端点健康信号，并将这些数据接入条件访问策略。使用此方法可以在授予访问关键企业资源前，强制执行严格的合规性检查（如加密、补丁等级），从而显著增强安全边界。
查看详情

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization
mukul975/Anthropic-Cybersecurity-Skills
105
本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。
查看详情

GCP VPC防火墙规则实施

implementing-gcp-vpc-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
158
本教程指导用户使用gcloud命令行工具，在GCP环境中实施和审计VPC防火墙规则。核心功能包括创建最小权限的入站/出站规则、利用标签和服务账号实现网络分段，并检查过度宽松的配置。适用于需要强化网络安全、实现零信任架构或响应安全合规性审计的场景。
查看详情

实现Vault动态密钥管理

implementing-hashicorp-vault-dynamic-secrets
mukul975/Anthropic-Cybersecurity-Skills
448
本文档指导如何利用HashiCorp Vault的动态密钥引擎，实现数据库凭证、AWS IAM密钥和PKI证书的自动生成与生命周期管理。它能为应用提供短暂的、按需的凭证，彻底消除静态密钥存储的风险，完美支持零信任架构和合规性要求。
查看详情

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
72
本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。
查看详情

即时访问权限配置与实现

implementing-just-in-time-access-provisioning
mukul975/Anthropic-Cybersecurity-Skills
498
本技能指导用户实现即时访问权限（JIT）配置，旨在消除永久性特权。它涵盖设计审批工作流、与PAM/IGA系统集成、实现自动过期和撤销机制，确保权限的临时性和最小化，是构建零信任安全架构的关键步骤。
查看详情

使用Calico实现Kubernetes网络策略

implementing-kubernetes-network-policy-with-calico
mukul975/Anthropic-Cybersecurity-Skills
332
本指南详细介绍了如何在Kubernetes中使用Calico CNI实现精细化的网络安全策略。它涵盖了建立默认拒绝（default-deny）基线、理解策略优先级，以及应用基于服务账号的访问控制。适用于强化集群安全性、实施零信任模型和进行容器网络分段。
查看详情
上一页12345678910...262728下一页
语言
简体中文
English