技能库 2544 个

根据客户访谈记录自动生成安全需求文档，包含威胁模型与防护目标。

根据客户网络拓扑和需求，自动生成安全产品部署架构图（如层次化防护架构）

对比主流安全产品（如Splunk、Palo Alto）的功能与定价，输出结构化分析报告，辅助产品策略决策。

使用STRIDE/PASTA等方法自动识别系统威胁并输出风险等级及缓解措施

将相似或重复告警聚合为单一事件，避免告警风暴，提升告警处理效率

熟练使用Splunk、ELK等SIEM工具进行日志查询、告警规则配置及仪表盘创建，支持安全日志分析师的日常监控与事件响应。

设计并实现安全取证工具（如Autopsy、Volatility）的自动化执行流程，提升取证效率与一致性。

为团队成员清晰解释常见安全术语（如XSS、CSRF、DDoS），消除沟通障碍，提升协作效率。

解读GDPR、等保等法规，生成产品合规需求清单，指导安全产品设计

根据当前威胁趋势，自动生成针对特定岗位的安全培训内容和测试题

根据法规和业务场景自动生成风险控制矩阵（RCM），包含风险点、控制措施和测试方法

基于资产重要性、攻击类型、影响范围等自动计算事件优先级，辅助安全日志分析师快速决策。

基于规则和机器学习模型，识别SQL注入、XSS、暴力破解等常见攻击模式，辅助安全运营中心主管快速响应威胁。

自动生成针对勒索软件、DDoS等安全场景的应急响应流程与演练脚本，提升组织安全与风控能力。

基于内部知识库，快速检索并返回常见安全技术问题（如零信任、SASE）的标准答案，提升售前响应效率与专业度。

使用Volatility等工具对内存镜像进行深度分析，提取恶意代码、隐藏进程及内核级Rootkit

使用STRIDE等方法识别产品潜在威胁，输出威胁模型文档，指导安全设计

基于内部安全知识库，快速检索并回答常见安全问题，提供标准化处置流程。

将外部威胁情报（如恶意IP、C2域名）与内部日志进行关联匹配，识别潜在攻击。

分析现有SIEM规则的误报率和漏报率，提出可落地的调优建议，降低安全运营噪声并提升威胁检测能力。

根据安全事件的分析结果，自动生成结构化的取证报告，包含证据摘要、时间线和关键发现

自动化生成包含分析过程、IoC、检测建议的详细报告，支撑安全运营与威胁猎杀决策。

通过白名单、阈值调整、聚类等方法减少安全告警误报，提升安全日志分析师分析效率。

基于攻击手法分析，为紫队工程师提供防火墙规则、WAF规则或EDR配置的具体建议，以增强安全防御能力。