技能库 2544 个
更多分类(194)
隐私政策差异比对
对比不同版本的隐私政策,高亮变更项并评估合规影响,辅助隐私保护工程师快速定位风险点。
合规培训材料生成
根据合规要求自动生成培训PPT、测验题目和案例,提升安全合规顾问的培训效率与专业性
身份与访问管理(IAM)集成
集成多因素认证、单点登录和身份治理工具,实现零信任安全架构下的统一身份与访问管理
威胁情报整合与IOC匹配
整合多源威胁情报并批量匹配IOC,提升安全运营中心威胁检测与响应效率
文件系统时间线重建
基于文件系统元数据(MFT、inode等)重建文件操作时间线,用于安全取证分析。
合规性问卷自动应答
基于安全策略和配置数据库,自动回答客户或监管机构的合规性问卷
漏洞扫描报告解读
解析漏洞扫描结果,生成可操作的修复建议,帮助安全售后工程师快速定位风险并指导客户修复。
合规问答知识库
基于内部合规知识库,准确回答员工关于数据保护、隐私、安全合规等问题
威胁情报IOC提取与匹配
从外部威胁情报源自动提取IOC(IP、域名、Hash),与内部安全日志进行匹配,并触发告警
安全事件响应SOP生成
针对勒索软件、DDoS等常见安全事件类型,自动生成标准化、可执行的标准操作程序(SOP)文档,辅助安全技术顾问快速响应与处置。
代码签名验证
验证软件包的数字签名和完整性,防止篡改,确保供应链安全
政策文档摘要生成
从长篇幅合规政策文档中提取关键要求并生成结构化摘要
告警事件处置建议生成
基于规则库和威胁情报,为安全告警生成可执行的处置建议,辅助安全运营中心经理快速决策。
员工安全意识水平动态评估
综合测试成绩、模拟演练反馈等数据,生成员工安全意识评分,为培训效果评估和风险管控提供量化依据。
安全事件摘要生成
自动汇总安全告警,生成简明扼要的事件摘要,辅助安全售后工程师快速理解事件上下文
威胁指标提取与扩散分析
从报告中提取IoC并分析其在网络中的扩散范围
同意管理自动化
自动管理用户同意偏好,确保数据收集和处理严格符合用户授权范围,降低合规风险。
网络流量取证分析
捕获和分析网络数据包,识别恶意流量、数据泄露或攻击痕迹,为安全事件提供数字证据
安全日志分析
分析WAF、IDS等安全设备日志,提取攻击特征并转化为可落地的产品需求
合规基线检查
自动对照等保2.0、GDPR、PCI-DSS等标准,生成合规差距分析报告,辅助安全架构师进行合规评估与整改规划。
事件响应剧本执行
根据预设的响应剧本(Playbook)自动执行隔离、取证、通知等操作,快速处置安全事件。
威胁报告自动生成
根据网络威胁分析结果,自动生成符合行业标准的格式化威胁报告,支持快速输出和定制化调整。
培训效果评估问卷生成与统计
根据安全培训内容自动生成评估问卷,并统计员工反馈数据,量化培训效果
日志分析与关联
从系统、应用和安全日志中提取证据,关联时间线还原攻击过程。