Zero Trust Architecture Implementation Plan
制定零信任架构实施计划,涵盖身份、设备、网络、应用和数据。
提示词网络安全232026年9月21日Security Operations Center Maturity Assessment
评估SOC成熟度,涵盖人员、流程、技术和度量,提供改进路线图。
提示词网络安全252026年9月21日Ransomware Readiness Assessment
评估勒索软件防御和恢复能力,涵盖预防、检测、响应和恢复。
提示词网络安全262026年9月21日Windows Endpoint Hardening Guide
Windows终端安全加固指南,涵盖GPO、攻击面减少、Credential Guard等。
提示词网络安全262026年9月21日Linux Server Hardening Baseline
Linux服务器安全加固基线,涵盖CIS基准、系统配置和服务加固。
提示词网络安全272026年9月21日Database Security Hardening
数据库安全加固,涵盖认证、授权、加密、审计和配置。
提示词网络安全252026年9月21日Web Server Hardening (Nginx/Apache)
Web服务器加固,涵盖TLS配置、头设置、访问控制和日志。
提示词网络安全242026年9月21日CI/CD Pipeline Security Hardening
CI/CD流水线安全加固,涵盖密钥管理、构建验证和供应链防护。
提示词网络安全242026年9月21日Cryptographic Implementation Review
密码学实现审查,涵盖算法选择、密钥管理、协议实现和随机性。
提示词网络安全252026年9月21日Secure SDLC Implementation
实施安全软件开发生命周期,涵盖需求、设计、开发、测试和发布。
提示词网络安全272026年9月21日Network Segmentation Design
网络分段设计,涵盖VLAN、防火墙、微分段和云网络隔离。
提示词网络安全262026年9月21日Privileged Access Management Design
特权访问管理(PAM)设计,涵盖密码保管、JIT访问、会话录制和审计。
提示词金融理财262026年9月21日Vulnerability Management Program Design
漏洞管理程序设计,涵盖发现、优先级、修复SLA和度量。
提示词网络安全232026年9月21日Security Automation with SOAR
使用SOAR实现安全自动化,涵盖剧本开发、集成和度量。
提示词网络安全312026年9月21日Security Awareness Communication Strategy
安全意识沟通策略,涵盖培训、模拟、内部推广和文化建设。
提示词网络安全252026年9月21日ISO 27001 Implementation Plan
制定ISO 27001信息安全管理体系实施计划,涵盖范围、风险评估和控制。
提示词网络安全312026年9月21日PCI DSS v4.0 Compliance Assessment
评估PCI DSS v4.0合规性,涵盖12个要求域和报告标准。
提示词网络安全272026年9月21日GDPR Privacy Compliance Program
制定GDPR隐私合规程序,涵盖数据处理活动、权利响应和DPIA。
提示词网络安全292026年9月21日SOC 2 Type II Audit Preparation
准备SOC 2 Type II审计,涵盖控制设计、运营有效性和证据收集。
提示词网络安全282026年9月21日Risk Assessment Methodology Design
设计风险评估方法论,涵盖资产、威胁、脆弱性和风险处置。
提示词网络安全272026年9月21日