技能库 2544 个
更多分类（194）
网络流量异常检测
基于 Zeek 和 Elastic Stack 分析网络流量模式，识别异常行为并生成安全告警。
漏洞扫描结果分析
对Nessus/Qualys等安全扫描结果进行优先级排序和误报剔除，输出可执行修复列表
告警事件自动分类与优先级排序
根据告警类型、影响范围和历史数据，自动对安全告警进行分类并排序优先级，显著降低误报率，提升安全运营效率。
钓鱼邮件模拟与员工培训
自动生成钓鱼邮件模板，模拟攻击并统计员工点击率，提升企业安全防护意识。
情报质量评估与优先级排序
基于情报时效性、来源可信度、相关性等维度进行评分，优先处理高威胁情报
访问控制策略配置
配置安全中间件的IP黑白名单、用户认证、权限管理等访问控制功能，确保系统安全合规。
虚拟机逃逸漏洞检测
使用专业工具扫描和识别虚拟机逃逸漏洞，生成详细报告并给出修复建议，保障虚拟化环境安全。
日志异常检测与分析
基于安全中间件日志，使用统计或机器学习方法识别异常流量、暴力破解等安全事件
协议兼容性测试脚本编写
编写自动化脚本测试不同协议版本间的互操作性，确保安全协议升级或迁移时无兼容性断裂。
安全事件工单自动派发
根据安全事件的严重程度自动创建工单，并分派给对应的处理团队，提升响应效率。
入侵检测系统规则编写
编写和调整Snort/Suricata等入侵检测系统的规则，以降低误报率并提升检测准确率。
安全虚拟化资源监控
实时监控虚拟机CPU、内存、磁盘等资源的安全使用情况，预警异常负载，保障虚拟化环境的安全性和稳定性。
安全补丁自动化部署
使用 WSUS/Ansible 等工具自动化执行补丁测试、分发与回滚，提升安全运维效率。
告警事件初步研判
对安全告警事件进行上下文关联分析，判断是否为真实威胁并给出初步处置建议
威胁情报关联
整合外部威胁情报，关联内部安全事件，分析攻击者动机、手法与攻击链路，支撑应急响应决策
漏洞扫描报告生成
自动执行漏洞扫描工具，生成包含严重等级、修复建议的结构化报告，便于安全团队快速评估和修复。
漏洞扫描结果汇总
解析漏洞扫描工具输出，提取关键漏洞信息并生成优先级列表，辅助安全巡检工程师快速决策和修复。
系统补丁合规性检查
扫描系统缺失补丁，对比CVE库生成修复清单，确保系统安全合规
安全基线配置生成
根据行业标准（CIS、等保等）自动生成操作系统、中间件、数据库的安全基线配置模板，确保合规与风险可控。
日志审计与告警聚合
为安全工具设计统一日志格式，实现多源日志归一化处理与告警关联分析，提升安全事件检测效率。
安全告警响应与处置
接收并处理安全中间件产生的告警，执行阻断、取证、上报等标准响应流程，确保安全事件闭环。
安全协议设计文档生成
根据安全需求自动生成协议设计文档，包括威胁模型和安全假设
WAF规则调优与误报分析
分析Web应用防火墙日志，调整规则降低误报率，提升攻击检测精度
中间件版本升级与补丁管理
安全中间件的版本升级、安全补丁部署，确保中间件本身无已知漏洞