技能库 2544 个

对风控事件（如欺诈攻击）进行复盘，自动生成包含时间线、影响范围、改进建议的报告

从安全告警中自动提取IOC（IP、域名、哈希），并根据策略触发封禁或隔离操作。

从SIEM或日志平台提取并分析日志，识别异常行为或入侵迹象，支持安全运营工程师快速响应与处置。

使用SQL从风控数据库中提取特定时段、维度的交易数据，用于风险监测、规则调优和运营分析。

根据漏洞描述自动生成可用的PoC或Exp代码，支持常见协议与平台，辅助安全测试与风险评估。

编写WAF、IDS/IPS等安全设备的检测规则，涵盖ModSecurity、Snort等规则格式，用于识别和阻断恶意流量。

从外部威胁情报源获取情报，与内部安全事件进行关联分析，生成可操作的预警与响应建议。

对可疑文件进行静态和动态分析，提取恶意行为特征与 IOC，支持安全运营决策。

使用XGBoost、LightGBM等算法训练分类模型，并进行超参数调优

在SIEM或EDR中编写、优化安全告警规则，降低误报率，提升威胁检测准确性。

根据安全事件日志自动构建攻击链时间线，标注关键节点与受影响资产，辅助安全审计师快速定位事件脉络。

根据风控规则配置和调整记录，自动生成合规文档和变更日志，提升策略审计与备案效率。

将漏洞扫描结果与资产清单关联，评估漏洞对关键业务的影响并排序修复优先级。

编写SQL脚本自动生成风控日报、月报，包括逾期率、拒绝率等关键指标。

从CVE、安全博客等来源提取关键信息，生成技术摘要及影响评估，辅助安全开发工程师进行风险决策和修复规划。

编写决策树规则或评分卡规则并部署至规则引擎，用于自动化风控决策

基于规则与统计方法，从海量日志中自动识别异常登录、权限提升等可疑行为，并生成审计告警。

编写自动化特征提取脚本，处理交易、设备、行为等数据，生成风控特征（如频次、聚合统计），提升风控模型开发效率。

从公开情报源（如MITRE ATT&CK）提取IOC和TTP，关联内部告警，提升威胁检测能力

通过用户行为分析（UBA）识别异常文件访问、大量数据导出等内部威胁行为特征，生成可操作的风险画像。

根据预设的SOAR剧本自动执行隔离、封禁等响应动作，提升安全事件处置效率与规范性。

从海量安全日志中提取关键事件，生成每日安全摘要报告

根据多源日志自动构建攻击事件的时间线，辅助安全分析师进行事件调查与溯源

根据ISO 27001、等级保护等标准，自动检测系统配置与策略的合规性，输出差距报告与修复建议。