技能库 2544 个
更多分类（194）
黑名单管理
维护和更新黑名单库，支持设备、IP、账号等多维度的增删改查操作，确保风控策略及时生效。
日志异常检测
通过规则或机器学习模型从海量日志中识别异常行为（如登录失败、横向移动）
安全事件响应剧本执行
根据预设剧本自动执行安全事件的隔离、取证、通知等响应操作，降低人工干预延迟。
漏洞扫描与验证
使用Nessus、OpenVAS等工具进行自动化漏洞扫描，并通过手动验证确认漏洞真实性，为漏洞修复提供准确依据。
权限矩阵分析
解析用户权限分配表，检测角色冲突、过度授权等风险，并生成最小权限建议
安全报告自动生成
汇总安全告警、事件和处置情况，自动生成日报或周报，支持自定义模板和输出格式。
合规检查表自动填充
根据系统配置、日志等数据自动填充合规检查表项，提升安全合规工程师的审核效率与准确性
安全配置检查
检查服务器、网络设备基线配置，发现不合规项并提供修复建议
审计报告草稿生成
基于审计发现模板，自动填充问题描述、风险等级及整改建议，生成结构化报告初稿
可疑行为预警通知
根据反洗钱规则引擎实时监测交易行为，触发预警并推送通知给相关分析师或系统，以快速响应潜在洗钱风险。
安全事件应急处置
根据预设剧本自动执行隔离、取证、通知等应急响应操作，提升安全事件处理效率与规范性。
钓鱼邮件自动研判
解析邮件头、链接和附件，自动判定钓鱼风险并生成处置建议
钓鱼邮件模拟
生成钓鱼邮件模板，发送并统计员工点击率，生成培训报告，提升员工安全意识
客户风险评分计算
根据KYC数据计算客户洗钱风险分数，支持风险等级划分与预警
合规报告生成
根据ISO 27001等标准自动生成合规性检查报告，辅助信息安全工程师快速评估与整改。
安全日志分析
从防火墙、IDS/IPS、系统日志中提取并分析异常事件，生成告警报告，辅助安全事件响应与风控决策。
漏洞扫描结果分类
自动对漏洞扫描结果进行优先级排序，按严重程度与可利用性分类，辅助安全分析师快速响应
安全配置检查
对服务器、网络设备的安全配置进行系统性检查，对比安全基线，识别并输出不合规项。
资产指纹识别与变更检测
自动识别网络资产及其变更，发现未授权资产或配置变化，提升安全运营效率
渗透测试报告生成
根据渗透测试结果，自动生成包含漏洞描述、影响、修复建议的结构化报告，提升报告编写效率与一致性。
恶意代码分析
对可疑文件进行静态和动态分析，提取威胁指标（IoC）并生成结构化分析报告。
漏洞扫描报告解析
自动解析Nessus、OpenVAS等工具的扫描结果，提取关键漏洞并生成修复建议
Web安全扫描
对Web应用执行自动化渗透测试，发现SQL注入、XSS等常见漏洞。
入侵检测日志分析
分析IDS/IPS日志，识别异常流量模式并生成告警摘要