技能库 2544 个

设计并运行自动化响应剧本（如封禁IP、隔离主机），减少人工干预，提升安全运营效率

基于安全告警和上下文数据，自动生成包含时间线、受影响资产、攻击手法和影响范围的事件摘要，支持SecOps快速研判与报告。

聚合多源漏洞扫描结果，去重排序，并根据漏洞库生成修复优先级和具体操作建议。

根据CIS、等保等配置基线，自动对比系统或应用配置，生成不合规项列表及修复建议。

根据CIS基准自动检查Docker/Kubernetes安全配置，生成修复建议报告

创建和配置合规的安全虚拟机镜像模板，包含安全基线加固和Agent预装，确保虚拟机在部署时即满足安全与风控要求。

基于历史告警误报率与漏报率分析，对SIEM规则进行评估，并给出新增、修改或关闭规则的具体建议。

对可疑文件进行静态分析和沙箱动态行为提取，生成包含文件特征、网络行为、注册表修改等摘要报告

根据安全事件类型自动调用预定义剧本（如隔离主机、封禁IP、重置凭证），并记录执行结果，提升响应效率与准确性。

基于网络流量分析与安全策略，自动生成防火墙规则调整建议，帮助安全系统工程师优化访问控制列表（ACL）并降低攻击面。

从安全日志或报告中自动提取IOC（IP、域名、哈希等），查询外部威胁情报平台并返回关联信息。

自动解析安全告警日志，按攻击类型、资产重要性、威胁等级进行分类和优先级排序，提升SecOps响应效率。

使用AFL或Boofuzz对协议实现进行模糊测试，挖掘崩溃和异常

根据安全基线自动生成OPA/Rego策略代码，并集成到GitOps流水线中实现自动化安全管控

从安全平台告警中提取关键信息，自动分类事件类型并触发响应流程，提升安全运营效率。

实现TCP/IP协议栈解析，包括IP分片重组、TCP流重组及应用层协议解析

基于Calico/Cilium自动生成并应用网络策略，实现微隔离，提升容器环境安全性。

为虚拟化环境配置vSwitch ACL、端口组隔离与流量镜像等网络安全策略，实现东西向流量隔离与监控。

对 Terraform/Helm Chart 进行静态分析，识别高风险配置（如开放端口、硬编码密钥），确保基础设施代码安全合规

解析漏洞扫描报告，自动去重、排序并生成修复工单，提升安全运营效率。

定期检查虚拟化环境（如VMware、KVM、Hyper-V）是否符合等保2.0、PCI-DSS等安全合规要求，生成检查报告并标记不合规项。

根据应用需求调整gVisor/Kata Containers运行时参数，平衡安全与性能

编写和优化Web应用防火墙的规则，包括SQL注入、XSS等攻击检测与拦截策略的配置与调优。

从防火墙、IDS/IPS等安全设备日志中提取攻击特征，生成结构化告警摘要，辅助安全事件响应与风险研判。