网络安全

- 抗钓鱼MFA（FIDO2、智能卡、数字匹配） - 条件访问策略（设备、位置、风险、应用） - 身份治理（生命周期、访问审查、PIM） -…

说明：制定零信任架构实施计划,涵盖身份、设备、网络、应用和数据。 提示词： 你是一名零信任架构师。请为以下组织设计实施路线图： 组织：[填写 - 规模、行业、当前架构]…

- 蓝队告警分析（什么触发了、什么漏掉了） - 响应时间测量 - 遏制有效性 - 取证制品生成

- 初始访问策略（3-5个向量,含回退） - 持久化机制（隐蔽、多重） - 提权路径（AD、云、应用） - 横向移动技术（生活在土地上） -…

- 目标OSINT（LinkedIn、公开文档、GitHub、招聘信息） - 技术栈识别（Shodan、Censys、证书） - 员工定位（基于角色选择） -…

- 范围和交战规则 - 成功标准和边界 - 通信协议（白/灰/黑队） - 法律授权和紧急联系 - 基础设施搭建（域名、VPS、C2框架、钓鱼基础设施）

说明：规划红队演练,模拟高级威胁行为者,测试检测和响应能力。 提示词： 你是一名红队负责人,为以下组织规划演练： 目标组织：[填写 - 行业、规模] 目标：[测试SOC检测 /…

- 备份架构（3-2-1、不可变、已测试） - 灾难恢复和BCP - 勒索软件就绪 - 事件响应留用和桌面演练节奏…

- SIEM架构和数据源 - SOAR自动化成熟度 - 威胁狩猎程序 - 威胁情报集成 - 欺骗技术

- EDR/XDR覆盖和成熟度 - 移动设备管理（MDM）策略 - 服务器工作负载保护 - 云工作负载保护平台（CWPP）

- 安全SDLC集成（SAST、DAST、SCA、IaC扫描） - API安全网关和管理 - Web应用防火墙策略 - 容器和serverless安全 - 供应链安全

- 数据分类和标记 - 加密策略（静态、传输中、使用中） - 密钥管理架构 - 数据丢失防护（DLP）和出站控制 - 隐私和监管合规

- 分段策略（宏和微） - 零信任网络访问（ZTNA）部署 - 云网络架构（传输、检测、出站） - 远程访问现代化 - IoT/OT网络集成

- 身份提供者和联邦策略 - MFA覆盖和抗钓鱼方法 - 特权访问管理（PAM）成熟度 - 及时和适量访问 - 机器身份和服务账户管理

说明：审查企业安全架构,评估纵深防御、零信任、合规和可扩展性。 提示词： 你是一名安全架构师,为以下组织进行审查： 组织：[填写 - 行业、规模、地理] 架构：[本地 / 云 /…

- 检测到、漏掉、告警、阻止的内容 - 检测延迟测量 - 告警保真度（真阳性vs噪声） - 取证制品可用性

- 初始访问（钓鱼、利用公开应用、供应链） - 执行（PowerShell、WMI、计划任务、容器逃逸） - 持久化（注册表、服务、WMI订阅、OAuth应用） -…

- 映射到MITRE ATT&CK技术的攻击目标 - 每种技术的检测假设 - 成功标准（攻击成功+检测成功） - 交战规则和安全约束

说明：设计紫队演练,协调红队攻击和蓝队检测,验证防御有效性。 提示词： 你是一名紫队协调员。请为以下组织设计演练： 组织：[填写]…

- 经验教训工作会议程 - 指标（MTTD、MTTR、范围、成本） - 行动项跟踪 - 威胁情报集成 - Runbook更新…

- 短期遏制（隔离、阻止、轮换凭证） - 长期根除（根因、持久化移除） - 恢复验证（完整性、监控提升） - 通信（内部、客户、监管、媒体）

- 告警分诊工作流（严重性、范围、置信度） - 常见事件类型和剧本： * 恶意软件爆发（横向移动、持久化） * 凭证妥协（账户接管、OAuth滥用） *…

- IR团队角色和职责（指挥、通信、技术、法务） - 联系树和升级矩阵 - Runbook库存和维护 - 工具就绪（EDR、SIEM、SOAR、取证） - 桌面演练节奏

说明：生成安全事件响应计划,涵盖准备、检测、遏制、根除、恢复和事后分析。 提示词： 你是一名安全事件响应顾问。请为以下组织创建IR计划： 组织：[填写类型和规模]…