技能库 2544 个
更多分类（194）
RSA密钥对生成与加解密
生成RSA密钥对，执行公钥加密、私钥解密操作，并处理密钥格式（PEM/DER）。
ZTNA策略编排
编排零信任网络访问（ZTNA）策略，实现细粒度应用级访问控制，提升安全与风控能力。
零信任策略配置与优化
基于零信任原则，配置微隔离、最小权限策略并持续优化，保障企业网络与数据安全。
敏感数据识别规则编写
基于正则表达式或机器学习模型，编写自动识别身份证号、手机号等敏感数据的规则
漏洞扫描任务调度与结果分析
调度扫描任务并分析结果输出修复建议
安全策略一致性校验
自动检查防火墙、WAF、ACL等设备策略配置是否与基线一致，发现漂移并输出差异报告。
EDR告警分类与优先级排序
对EDR告警进行自动分类和优先级排序，减少误报，提升安全运营效率
内存取证分析
对内存镜像执行Volatility等工具，提取进程、网络连接、注入代码，支持威胁狩猎
误报过滤与分类
基于上下文自动过滤安全审计工具的误报，并对真实漏洞进行分类，提升审计效率与准确性。
动态脱敏策略配置
为数据库查询结果配置字段级动态脱敏策略，包括掩码、截断、替换等，确保敏感数据在查询输出时自动脱敏。
脱敏规则冲突检测
自动检测数据脱敏规则中的冲突，如对同一字段同时应用掩码和加密，并给出修正建议
告警抑制与降噪
通过规则和聚类算法自动聚合重复告警、过滤误报，降低告警量，提升安全运营效率。
资产风险评分计算
基于漏洞、配置、流量等多维数据，为每个资产计算风险分数并输出排序清单，辅助安全态势感知与风险优先级决策。
数据分类分级打标
根据数据敏感级别（如L0-L4）对数据表字段进行自动分类和打标
静态脱敏任务调度
设计并调度ETL作业对非生产环境数据进行静态脱敏处理，确保数据安全与合规性
安全策略文档生成
根据合规要求自动生成网络安全策略文档，支持常见标准（如ISO 27001、等级保护、PCI DSS等）
SAST代码审计结果分析
分析静态应用安全测试工具输出的告警并进行分类，辅助安全测试人员快速定位高风险问题
威胁情报收集与报告
自动从多个来源（如CVE、威胁情报平台）收集最新威胁情报，生成结构化报告
端点配置合规检查
自动检查端点安全配置（如防病毒、防火墙策略）是否符合基线，并生成合规报告
解决方案对比报告生成
基于客户需求，对比多家厂商安全产品的功能、性能、价格，输出结构化对比表格，辅助决策。
合规规则检查
依据PCI-DSS、ISO 27001等标准，对代码进行合规性检查，确保安全与风控要求。
合规事件报告生成
按指定合规标准（如PCI-DSS、ISO 27001、GDPR）自动生成安全事件处置报告摘要，辅助SOC分析师快速完成合规上报与审计准备。
匿名化算法实现
实现k-匿名、差分隐私等匿名化算法，确保数据发布时的隐私保护
零信任架构设计建议
根据业务场景推荐零信任组件（如SDP、微隔离）