技能库 2544 个
更多分类（194）
安全事件分类与优先级排序
根据事件类型、影响范围、紧急程度对安全事件自动分类并确定处置优先级
安全合规检查表自动填充
根据ISO27001、等保等标准，自动填充安全合规检查表中的检查项状态与对应证据
日志异常模式识别
分析安全日志并识别潜在攻击模式，支持安全总监快速定位威胁并采取响应措施。
策略配置审计
定期审计防火墙、IAM等策略配置，发现偏离并生成差异报告
CVE情报监控与关联
实时监控CVE数据库并关联相关漏洞信息，生成预警报告，辅助漏洞挖掘与风险评估。
隐私政策差异比对
自动化比对不同版本隐私政策文本差异并高亮变更，支持多版本对比、变更分类与风险标注
安全策略配置检查
检查防火墙、IDS/IPS 等安全设备的策略配置，确保符合安全基线、合规要求与最佳实践。
钓鱼邮件模拟演练
自动创建并发送钓鱼测试邮件，统计员工点击率并生成报告，用于评估和提升员工的安全意识。
安全事件响应剧本执行
根据预设剧本自动执行隔离、取证、遏制等响应动作，并记录操作日志，提升安全事件响应效率与一致性。
渗透测试报告自动生成
整合渗透测试结果，自动生成带漏洞评级和修复方案的报告，提升安全审计效率。
安全KPI仪表盘更新
自动从SIEM、EDR等安全工具拉取数据，更新安全运营KPI仪表盘，确保实时监控和风险可视化
合规性检查清单生成
根据指定法规（如GDPR、等级保护）自动生成合规检查项及整改建议，支持多法规交叉比对与风险优先级排序。
CVE情报关联与影响评估
关联最新CVE漏洞情报与内部资产清单，评估受影响范围，输出风险优先级排序
API安全检测脚本
编写脚本自动检测API端点是否存在注入、越权等常见安全漏洞
漏洞扫描与报告生成
自动化执行漏洞扫描工具（如Nessus、OpenVAS），生成结构化评估报告，辅助安全评估与风险决策。
入侵检测告警分析
对IDS/IPS产生的告警进行优先级排序和初步研判，过滤误报，提升告警处理效率。
合规检查清单生成
根据法规标准自动生成合规检查项及整改措施，支持安全总监快速完成合规审查与风险闭环。
渗透测试报告自动分析
自动解析渗透测试报告，提取漏洞信息并生成修复优先级建议，辅助安全总监快速决策。
安全日志关联分析
关联多源日志（如网络、主机、应用）以发现攻击链或异常行为模式
安全培训内容生成
针对安全总监岗位，为不同角色（员工、管理层、承包商等）生成定制化安全培训材料，确保内容贴合岗位风险、法规要求及企业文化。
安全漏洞扫描报告生成
自动生成漏洞扫描结果的详细报告，包括漏洞描述、影响范围及修复建议
静态代码审计报告生成
自动分析源代码并生成安全漏洞报告，识别常见漏洞类型并提供修复建议
渗透测试报告生成
根据渗透测试结果自动生成结构化报告，包含漏洞复现步骤和风险评级
安全策略配置核查
检查防火墙、WAF等安全设备的策略配置，识别不合规或冗余规则，确保安全策略符合最佳实践与合规要求