网络安全

- SSH加固（仅密钥、配置、端口、chroot） - PAM配置和账户锁定 - Sudo配置和wheel组 - 文件权限和所有权 - SUID/SGID审计

说明：Linux服务器安全加固基线,涵盖CIS基准、系统配置和服务加固。 提示词： 你是一名Linux安全工程师。请为以下环境创建加固基线： 发行版：[RHEL 9 /…

- Windows防火墙（域、专用、公共配置文件） - SMB加固（签名、加密、匿名访问） - LDAP签名和通道绑定 - RPC接口限制…

- Exploit Protection设置（DEP、ASLR、CFG、缓解） - 每个应用的进程缓解 - 漏洞驱动黑名单（Microsoft）

- Credential Guard和Remote Credential Guard - LAPS本地管理员密码管理 - LSASS保护（RunAsPPL、受保护用户组）…

- ASR规则（阻止office宏、子进程、可执行邮件、脚本执行） - Windows Defender配置（实时、云交付、Tamper Protection） -…

说明：Windows终端安全加固,涵盖GPO、攻击面减少、Credential Guard等。 提示词： 你是一名Windows安全工程师。请为以下环境创建加固指南：…

- LockBit、BlackCat/ALPHV、Akira、Royal、Play、BianLian - 双重勒索处理（数据泄露站点） - ESXi/虚拟化平台定向 -…

- 备份清单和关键性 - 备份完整性（不可变、离线、已测试） - 恢复测试（RTO、RPO验证） - 洁净室/洁净站点策略 - 优先恢复顺序

- 隔离runbook（网络、账户、系统） - 通信计划（内部、客户、监管、媒体） - 谈判和支付政策（法务、保险、FBI） - 取证保存（内存、磁盘、日志） - 保险协调

- 行为指标（批量文件更改、加密模式） - EDR检测（进程注入、凭证转储） - 网络检测（C2、外泄、横向移动） - 蜜标/蜜文件告警（欺骗） -…

- 邮件安全（抗钓鱼、沙箱） - 端点加固（EDR、应用白名单、宏） - 漏洞管理（面向互联网资产关键） - 身份加固（MFA、管理员分层、LAPS） -…

说明：评估勒索软件防御和恢复能力,涵盖预防、检测、响应和恢复。 提示词： 你是一名勒索软件就绪评估员。请评估： 组织：[填写 - 规模、行业、受监管数据]…

- 章程和范围 - 利益相关者关系 - 合规对齐 - 风险管理集成 - 预算和ROI…

- MTTD、MTTR、量、保真度 - 检测覆盖（ATT&CK热图） - 客户满意度（内部团队） - 每事件成本 - 持续改进循环

- 数据源覆盖（端点、网络、云、身份） - 检测规则质量和生命周期 - 自动化和编排（SOAR） - 工具集成和遥测流 - 性能（索引速度、查询延迟）

- 分诊工作流和SLA - 升级和移交 - 剧本覆盖（告警类型、ATT&CK） - 质量保证和调优 - 经验教训集成 - 威胁狩猎节奏

- 人员配置和覆盖模式 - 技能矩阵和培训 - 职业路径和留存 - 职业倦怠管理 - 知识管理

说明：评估SOC成熟度,涵盖人员、流程、技术和度量,提供改进路线图。 提示词： 你是一名SOC成熟度评估员。请评估： SOC类型：[内部 / 混合 / MSSP]…

- 信号统一（XDR） - 策略自动化（SOAR） - 持续信任评估 - 基于风险的访问决策…

- 数据分类和标记（MIP、Google DLP） - DLP策略（端点、网络、云） - 权限管理和加密 - 出站控制和共享治理

- 应用清单和发现 - API安全和访问控制 - 远程浏览器隔离（用于不可信站点） - SaaS安全态势管理

- ZTNA替代VPN（按应用访问,无网络层） - 微分段（东西向流量控制） - SASE/SSE架构（SWG、CASB、ZTNA） - OT/IoT网络集成

- 设备合规性和健康证明 - EDR注册和信号集成 - 移动设备管理强制 - 非托管设备处理（有限访问、浏览器隔离）