技能库 2544 个
更多分类（194）
合规报告自动生成
根据审计数据自动生成符合ISO27001等标准的合规报告
绕过检测规则生成
针对WAF、EDR等安全产品，自动生成绕过payload或编码方式，辅助红队渗透测试
数据泄露事件应急响应流程
自动触发并引导数据泄露事件的调查、阻断、取证和恢复流程，适用于数据安全专家进行安全与风控处置。
安全培训材料生成
根据最新威胁态势，自动生成安全意识培训PPT或邮件模板，提升组织安全防范能力。
GDPR合规检查清单生成
根据GDPR要求自动生成数据保护合规检查清单，帮助安全合规专家快速评估和跟踪组织的数据保护合规状态。
安全事件响应流程生成
根据安全事件类型自动生成标准响应流程，包括检测、分析、遏制、根除和恢复步骤。
数据安全策略合规性检查
自动检查数据安全策略（如加密、访问控制）是否符合法规和内部要求
用户隐私影响评估（PIA）生成
根据数据处理活动自动生成隐私影响评估报告，辅助安全合规专家快速识别隐私风险并输出合规文档。
漏洞利用代码生成
针对已知漏洞自动生成或适配可用的exploit代码（PoC），辅助红队安全评估与渗透测试
SIEM查询语句生成
自动生成SPL、KQL等SIEM查询语句，用于检索特定安全事件，提升安全运营效率。
数据主体请求处理
自动识别、分类并处理数据主体访问、删除、更正等请求，生成响应工单
风险矩阵自动计算
根据风险发生概率和影响自动计算风险等级并生成风险矩阵，辅助安全标准化工程师进行风险分级与管控决策
加密方案选型与配置生成
根据数据分类和合规要求，推荐加密算法并生成配置模板
钓鱼邮件模拟演练设计
设计并执行定制化钓鱼邮件模拟，评估员工安全意识与响应能力，识别培训需求并降低真实钓鱼攻击风险。
安全方案文档生成
自动生成包含拓扑图、配置清单、实施步骤的完整安全方案文档
自动化剧本编排
使用SOAR平台编写和测试自动化响应剧本（Playbook），提升安全运营效率与标准化水平
渗透测试脚本编写
编写自动化脚本模拟攻击，验证系统安全性，用于自动化安全审计与漏洞验证
安全漏洞分类与优先级标记
根据漏洞类型和影响自动对安全漏洞进行分类并标记处理优先级
培训效果评估报告生成
基于测验、演练等数据自动生成培训效果分析报告，含改进建议
欺诈团伙识别
利用社区发现算法识别设备、IP、手机号关联的欺诈团伙
合规基线检查与报告
检查系统配置是否符合PCI-DSS、GDPR等标准，输出合规报告
标准条款智能检索
根据关键词或上下文快速检索相关标准条款并解释
审计整改跟踪表生成
根据审计发现问题自动生成整改计划与跟踪表，支持安全标准化工程师高效管理整改闭环。
异常交易模式识别报告
基于交易数据自动识别潜在洗钱、内幕交易等异常模式，生成结构化合规风控报告