技能库 2544 个
更多分类（194）
网络流量PCAP分析
从PCAP文件中提取会话、协议和文件，识别恶意流量特征，支持威胁狩猎分析
日志异常检测摘要
分析安全日志（如防火墙、IDS日志），识别潜在攻击行为并生成结构化摘要
攻击链重建与根因分析
通过关联多源安全日志，自动重建攻击链并定位根因，辅助安全运营中心经理快速响应与决策
培训日历与提醒自动化
自动安排安全培训计划，并通过邮件/IM发送提醒和后续跟进，提升培训执行效率与合规性
Web应用防火墙规则配置
根据业务需求配置WAF规则，拦截SQL注入、XSS等攻击，保障Web应用安全。
数据脱敏规则配置
根据敏感数据分类，配置动态脱敏规则以保护生产环境中的个人身份信息
安全功能原型图绘制
使用Figma等工具快速绘制安全功能（如告警页面、权限管理）原型，支持安全产品经理高效输出可交互、可评审的高保真原型。
第三方供应商安全评估
对供应商进行安全能力评估，包括问卷、访谈和文档审核，以识别和管控第三方风险。
威胁建模（基于STRIDE）
基于STRIDE威胁分类法，系统性地识别架构中的安全威胁，并输出可落地的缓解方案。
安全知识库问答机器人
基于内部安全文档构建问答机器人，解答员工常见安全疑问，提升安全意识和风险防范能力。
攻击链重建与溯源
基于日志和证据，系统化重建网络攻击链条，追踪攻击者来源与攻击路径
威胁情报收集与整合
从开源情报、商业情报源及内部日志中自动收集并整合威胁信息，支撑网络威胁分析与风险决策。
安全架构设计文档生成
根据客户安全需求，自动生成包含网络拓扑、安全域划分、策略矩阵的完整架构设计文档。
脱敏日志审计报告生成
汇总脱敏操作日志，生成合规审计报告并标记异常访问
威胁情报关联分析
整合外部威胁情报，关联恶意样本的IoC，识别攻击者背景与攻击活动
合规性检查表生成
根据客户行业自动生成等保、ISO27001等合规检查项及差距分析报告
SIEM查询语言（KQL/Splunk SPL）
编写复杂查询从SIEM中检索和分析安全事件，支持威胁狩猎与安全事件响应
恶意IP情报关联
自动关联外部威胁情报源，判断安全告警中IP是否为已知恶意，辅助分析师快速定级
事件工单自动生成
根据告警级别和类型，自动创建并分派事件工单到对应处置队列
安全运营日报/周报自动生成
自动汇总告警、事件、处置情况，生成结构化的安全运营日报或周报，支持定制化输出。
脱敏效果验证脚本编写
编写自动化脚本验证脱敏后的数据不可逆且符合合规要求，确保数据安全与风控标准。
安全配置基线检查
根据行业标准（如CIS Benchmarks）自动检查系统/网络设备的配置合规性，生成差距分析报告
网络流量分析
使用Wireshark、Zeek等工具分析恶意软件产生的网络通信，提取C2域名。
安全仪表盘自动生成
根据KPI（告警数、响应时间、威胁类型）自动更新可视化仪表盘，提升安全态势感知效率