网络安全
渗透测试、安全审计、防护加固等网络安全提示词
552 个提示词
规划和实施企业零信任架构项目，涵盖身份、设备、网络、应用、数据、可见性等支柱的落地。
Zero Trust Architecture Implementation Project
构建企业威胁情报平台项目，包括情报需求定义、数据源整合、分析流程、情报驱动决策、共享机制。
Threat Intelligence Platform Build Project
从零构建企业事件响应计划，涵盖策略制定、团队组建、剧本编写、演练执行、持续优化。
Incident Response Plan Development Project
为企业合规审计（ISO 27001、SOC 2、PCI-DSS、GDPR等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。
Compliance and Audit Readiness Program
建立企业级漏洞管理项目，覆盖资产发现、扫描、优先级排序、修复跟踪、SLA管理与度量指标。
Enterprise Vulnerability Management Program
构建企业蓝队防御体系，涵盖检测工程、威胁狩猎、自动化响应、防御成熟度评估。
Blue Team Defense Program Architecture
规划和执行企业红队演练项目，包括目标设定、规则制定、攻击模拟、报告与改进闭环。
Red Team Engagement Project Planning
从零开始建设企业安全运营中心（SOC），涵盖架构设计、人员配置、工具选型、流程建立、成熟度提升。
Enterprise Security Operations Center (SOC) Build-Out Project
从规划到评估的完整企业安全意识培训项目，含课程设计、钓鱼演练、效果评估、持续改进。
Complete Enterprise Security Awareness Training Program
安全意识培训课程设计,涵盖基础、角色和高级主题。
Security Awareness Training Curriculum
业务连续性和灾难恢复计划,涵盖RTO/RPO、备份策略和演练。
Business Continuity and Disaster Recovery Plan
开发安全政策套件,涵盖信息、访问、数据和事件管理政策。
Security Policy Suite Development
设计风险评估方法论,涵盖资产、威胁、脆弱性和风险处置。
Risk Assessment Methodology Design
实施和改进NIST网络安全框架,涵盖五大功能域和层级评估。
NIST CSF Implementation and Improvement
准备SOC 2 Type II审计,涵盖控制设计、运营有效性和证据收集。
SOC 2 Type II Audit Preparation
制定GDPR隐私合规程序,涵盖数据处理活动、权利响应和DPIA。
GDPR Privacy Compliance Program
评估PCI DSS v4.0合规性,涵盖12个要求域和报告标准。
PCI DSS v4.0 Compliance Assessment
制定ISO 27001信息安全管理体系实施计划,涵盖范围、风险评估和控制。
ISO 27001 Implementation Plan
安全意识沟通策略,涵盖培训、模拟、内部推广和文化建设。
Security Awareness Communication Strategy
使用SOAR实现安全自动化,涵盖剧本开发、集成和度量。
Security Automation with SOAR
漏洞管理程序设计,涵盖发现、优先级、修复SLA和度量。
Vulnerability Management Program Design
网络分段设计,涵盖VLAN、防火墙、微分段和云网络隔离。
Network Segmentation Design
实施安全软件开发生命周期,涵盖需求、设计、开发、测试和发布。
Secure SDLC Implementation
密码学实现审查,涵盖算法选择、密钥管理、协议实现和随机性。