“网吧”

事件响应剧本智能体

构建事件响应剧本智能体，在事件指挥官授权下引导处置已确认事件（含AI专项事件）；自动动作可逆且留痕，外部联络由人工发起。

安全意识培训内容生成

构建安全意识培训AI内容生成器，产出积极正向、岗位化的防御性培训材料；所有示例安全无害，内容经安全、法务、HR人工评审后发布。

完整企业安全意识培训项目

从规划到评估的完整企业安全意识培训项目，含课程设计、钓鱼演练、培训交付、效果评估、持续改进。

企业安全运营中心（SOC）建设项目

从零开始建设企业安全运营中心，涵盖使命定位、运营模式、技术架构、流程剧本、度量与成熟度提升。

红队演练项目规划

规划和执行企业红队演练项目，包括目标设定、交战规则、对手模拟、攻击链、报告与改进闭环。

蓝队防御体系建设项目

构建企业蓝队防御体系，涵盖分层防御、检测工程流水线、威胁狩猎、自动化响应、成熟度评估。

企业漏洞管理项目

建立企业级漏洞管理项目，覆盖资产发现、扫描策略、优先级排序、修复跟踪、SLA管理与度量指标。

合规审计准备项目

为企业合规审计（ISO 27001、等保2.0、SOC 2、PCI-DSS、个人信息保护法等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

事件响应计划建设项目

从零构建企业事件响应计划，涵盖策略制定、团队组建、剧本编写、演练执行、测试与持续优化。

威胁情报平台建设项目

构建企业威胁情报平台项目，包括情报需求定义、数据源整合、情报生命周期、产品体系、运营化与共享机制。

DevSecOps流水线实施项目

在企业CI/CD流水线中集成安全工具和流程的完整项目，覆盖代码安全、依赖管理、容器安全、IaC安全、策略即代码、开发者体验与度量。

供应链安全项目

建立企业软件供应链安全项目，覆盖第三方供应商评估、开源组件治理、SBOM管理、构建安全、持续验证与事件就绪。

企业数据保护项目

构建企业数据保护项目，涵盖数据发现与分类、DLP部署、加密与密钥管理、数据生命周期、隐私合规与泄露防护。

工业控制系统（ICS/OT）安全项目

构建工业控制系统与运营技术安全项目的完整规划，含架构分段、资产可见性、漏洞管理、监测响应、合规对齐与成熟度提升。

移动应用安全测试项目

规划和执行企业移动应用安全测试项目，覆盖策略制定、静态与动态分析、运行时防护、隐私合规、发布门禁与持续监控。

渗透测试计划生成器

Web应用安全审计清单

漏洞扫描器配置

Active Directory安全评估

云安全态势评估