技能库 2544 个
更多分类（194）
安全日志分析
从大量安全日志中识别异常事件和攻击痕迹，提取关键威胁情报并生成分析报告。
信用评分卡开发
使用逻辑回归、决策树等算法构建信用评分卡模型，用于客户信用风险评估与决策。
安全日志聚合与告警
基于SIEM（如Splunk、ELK）配置日志收集、规则引擎与告警触发，实现安全事件的自动化检测与响应。
风险控制自我评估(RCSA)报告生成
根据评估模板自动生成RCSA报告并识别关键风险点，辅助操作风险分析师完成安全与风控评估
代码混淆与加壳识别
检测并处理常见加壳工具（UPX、VMP等）和代码混淆技术，还原原始逻辑
欺诈规则引擎配置
基于业务场景配置风控规则引擎，包括规则优先级、阈值设定与动态调整
SSO配置与故障排查
配置SAML/OAuth/OIDC单点登录，快速定位并解决认证失败问题
事件时间线自动构建
从日志、网络流等数据中提取关键时间戳，自动生成攻击链时间线，辅助安全事件分析与响应。
密钥交换协议实现
实现Diffie-Hellman、ECDH、SM2密钥交换，确保前向安全性。
SOAR剧本编排与自动化
编写SOAR平台（如Palo Alto XSOAR）的剧本，实现安全事件响应的自动化处理，包括告警分析、IP封禁、恶意文件处置等典型场景。
供应商安全评估问卷生成
根据供应商类型自动生成定制化的安全与隐私评估问卷，用于供应商准入及年度风控审查。
安全事件应急响应报告生成
自动生成安全事件的检测、分析、处置与复盘报告，覆盖完整应急响应生命周期。
跨境数据传输评估
评估跨境数据传输的合规性，识别风险并生成报告，以支持安全与风控决策。
风险限额监控预警
实时监控各类风险限额指标，自动触发超限预警并生成通知
告警优先级打分与自动分类
根据资产价值、威胁等级、攻击阶段等因素，对安全告警进行量化打分，并自动分类为紧急、高、中、低四个优先级，辅助态势感知与响应决策。
个人信息清单维护
自动扫描数据库字段并分类个人信息类型，更新资产清单，辅助隐私合规工程师高效管理数据资产。
威胁情报收集与关联
自动收集并关联多源威胁情报，识别攻击者基础设施，提升安全态势感知能力
恶意代码分析
对恶意软件进行静态和动态分析，提取行为特征和感染指标（IOCs），支撑威胁情报与应急响应。
MFA部署与异常检测
为身份与访问管理工程师提供多因素认证（TOTP/FIDO2）部署及基于日志的异常MFA请求检测技能
安全事件合规通知起草
根据安全事件类型和适用管辖法律，自动生成符合法规要求的监管通知和用户告知函，确保合规、及时、准确。
风控报表自动生成
从数据源自动提取风控指标，生成日报/周报/月报，支持异常告警
异常流量检测与基线建立
利用机器学习或统计方法建立网络流量基线，识别异常行为并生成告警，辅助安全态势感知与应急响应。
流动性指标监控与预警
实时跟踪LCR、NSFR等指标，设定阈值并触发自动告警
安全KPI仪表盘生成
从多个安全数据源自动提取指标，生成可视化KPI仪表盘