技能库 2544 个
更多分类（194）
安全方案演示与汇报
制作安全方案PPT并进行客户现场讲解与答疑，提升安全方案说服力与客户信任度
合规培训材料生成
根据最新隐私法规与内部政策，自动生成面向员工的隐私合规培训问答与案例，提升全员合规意识。
安全培训材料生成
根据企业安全政策与合规要求，自动生成结构化的培训幻灯片或文档，提升员工安全意识与合规执行力。
钓鱼邮件分析
通过解析邮件头、附件及链接，精准判断钓鱼攻击意图，辅助蓝队快速响应。
钓鱼邮件模板生成
根据目标组织信息自动生成高仿真钓鱼邮件内容及附件，用于红队安全评估与风险测试
安全预算与成本估算
根据安全方案规模，估算硬件、软件、人力及运维成本，为决策提供财务依据。
安全架构审查清单生成
根据网络架构图自动生成安全评审要点清单，辅助安全咨询专家快速识别风险与控制点。
渗透测试报告生成
自动生成包含漏洞详情、利用步骤和修复建议的标准化渗透测试报告
安全组规则审计
审计安全组/网络ACL规则，识别不必要的开放端口和0.0.0.0/0风险，提升云环境安全基线
威胁建模分析
使用STRIDE等方法对系统进行威胁建模，输出威胁清单和缓解措施。
IAM策略自动生成与优化
根据业务需求自动生成最小权限的IAM策略，并定期审计与优化现有策略，确保安全与合规。
日志异常检测
自动分析系统日志，识别异常行为模式并生成告警，帮助安全审计专家快速定位潜在威胁。
匿名化/去标识化方案评估
评估数据匿名化或去标识化方案有效性，计算重识别风险得分
安全事件响应剧本生成
根据安全事件类型自动生成包含检测、分析、遏制、恢复步骤的响应剧本
漏洞修复优先级计算
结合CVSS分数、资产风险暴露度和威胁活跃度，计算漏洞修复优先级，辅助安全运营专家高效决策
云服务API密钥轮换提醒
监控云服务API密钥使用时长，自动触发轮换提醒，并验证新密钥生效，确保安全合规。
安全审计报告生成
基于审计日志和发现，自动生成结构化的安全审计报告
日志异常检测模型调优
基于历史日志数据调整异常检测算法的阈值和特征权重
安全方案风险评估
识别安全方案中潜在风险，提供缓解措施与优先级排序，确保方案落地安全性。
零信任架构评估与建议
评估现有网络架构的零信任成熟度，输出分段策略和验证方案
常见安全问答库维护
整理并更新常见安全问题的标准答案，用于自动化问答系统，提升安全培训与风控效率。
容器镜像漏洞扫描报告生成
集成CVE数据库扫描容器镜像，生成包含修复建议的漏洞报告，帮助云安全专家识别和缓解镜像中的安全风险
安全产品需求文档生成
根据业务场景自动生成安全产品需求文档，包含功能描述、安全策略和验收标准
安全方案架构设计
设计满足多安全域（网络、应用、数据、身份）的端到端安全架构