技能库 2544 个

结合日志、威胁情报和资产信息，自动推断安全事件根因，输出包含完整证据链的分析报告。

解析数据库访问日志，识别敏感数据查询行为，联动动态脱敏或静态脱敏工具进行实时保护。

将分散告警按MITRE ATT&CK框架关联，生成攻击时间线图并标注关键节点

从安全公告、威胁情报中提取关键漏洞信息并生成结构化摘要

基于历史告警与威胁情报，自动生成并更新安全检测规则（如Snort/YARA/Sigma），提升安全运营效率与威胁覆盖度。

使用OpenSSL、Bouncy Castle等加密库实现加密功能并集成到应用程序中。

针对等保、GDPR等合规要求，自动化检查并生成合规差距报告，提升安全风控效率。

从威胁情报中自动化提取IOC（如IP、域名、哈希、文件路径等），并生成适配SIEM/EDR的检测规则，提升威胁响应效率。

使用Wireshark、tcpdump等工具捕获网络协议原始数据包，支持协议方向网络安全研究。

自动生成包含事件时间线、影响范围、处置措施和统计图表的安全事件报告，辅助安全运营中心主管进行汇报与复盘

提交样本至沙箱并解析行为报告，提取关键IOC及行为指标

设计红蓝对抗的演练场景和攻击剧本，用于模拟真实攻击并检验防御能力

对比补丁前后二进制或源码变化，定位漏洞修复点并推断漏洞触发条件，适用于漏洞挖掘与复现。

基于零信任原则，设计集成安全访问服务边缘（SASE）的网络架构，涵盖Zscaler、Netskope等主流平台的能力整合

根据业务场景选择合适的数据脱敏算法（如K-匿名、差分隐私），并调整参数以平衡数据效用与安全风险。

将安全告警事件与资产漏洞库进行关联匹配，快速识别受影响资产及可能被利用的漏洞，支撑风险研判与应急处置。

部署和维护软件定义边界组件（如网关和控制器），实现零信任网络访问控制。

集成SD-WAN与安全功能（如防火墙、VPN），保障分支机构安全连接，实现SASE架构下的统一安全管控。

编写精确的查询语句，从SIEM系统中提取、过滤并聚合安全日志数据，支持安全运营中心（SOC）的威胁检测、事件调查与合规报告。

自动分析恶意软件样本并生成结构化分析报告，辅助安全研究实习生快速完成样本研判与文档编制。

自动生成安全态势仪表盘，展示关键安全指标如告警量、事件响应时间等

利用统计或机器学习方法识别网络流量中的异常模式，生成告警

根据当前安全热点自动检索并推荐相关案例用于培训，提升培训内容时效性和针对性

通过特征分析识别可疑邮件并标记为钓鱼邮件