Cybersecurity Skills
Cybersecurity Skills
Mô tả
Một bộ sưu tập lớn skill về an ninh mạng - mỗi skill tương ứng một kỹ thuật hoặc quy trình phòng thủ/phân tích, được ánh xạ theo khung MITRE ATT&CK - hữu ích cho đội blue team/SOC muốn có tài liệu tham chiếu có cấu trúc khi phân tích sự cố.
Khi nào nên dùng
- Đội an ninh nội bộ cần tra cứu quy trình phân tích cho một kỹ thuật tấn công cụ thể trong MITRE ATT&CK.
- Cần soạn tài liệu phòng thủ/runbook cho một loại sự cố bảo mật đã biết.
Khi nào không nên dùng
- Không có thẩm quyền/uỷ quyền hợp pháp để thực hiện kiểm thử bảo mật trên hệ thống - chỉ dùng cho mục đích phòng thủ, học tập, hoặc pentest được cho phép.
Ví dụ
“Tra cứu quy trình phát hiện kỹ thuật lateral movement (T1021) theo MITRE ATT&CK cho môi trường Windows AD.”
Mô tả tổng hợp từ danh mục cộng đồng, chưa kiểm chứng trực tiếp - chỉ sử dụng cho mục đích phòng thủ, nghiên cứu, hoặc kiểm thử bảo mật được uỷ quyền rõ ràng, không dùng để tấn công hệ thống không thuộc quyền quản lý của bạn.
Nguồn
Tổng hợp từ danh mục sickn33/agentic-awesome-skills, kho gốc tại github.com/mukul975/Anthropic-Cybersecurity-Skills.
lượt xem
