“NIST”

NIST CSF Implementation and Improvement

实施和改进NIST网络安全框架,涵盖五大功能域和层级评估。

零信任安全架构：2024-2025 最新实践指南

为安全架构师量身定制，深入研究2024-2025年零信任模型、NIST和Google BeyondCorp等领先框架，获取最新的安全架构最佳实践指南。

AI Regulatory Compliance Evaluation Report and Audit Evidence Package

编制面向监管的AI安全合规评测报告与审计证据包（对齐EU AI Act、NIST AI RMF、ISO/IEC 42001等），并衔接供应链事件响应义务；适用于…

随机数生成

Security Incident Response Plan Generator

生成安全事件响应计划,涵盖准备、检测、遏制、根除、恢复和事后分析阶段。

Zero Trust Architecture Implementation Plan

制定零信任架构实施计划,涵盖身份、设备、网络、应用和数据。

Linux Server Hardening Baseline

Linux服务器安全加固基线,涵盖CIS基准、系统配置和服务加固。

Risk Assessment Methodology Design

设计风险评估方法论,涵盖资产、威胁、脆弱性和风险处置。

事件响应剧本智能体

构建事件响应剧本智能体，在事件指挥官授权下引导处置已确认事件（含AI专项事件）；自动动作可逆且留痕，外部联络由人工发起。

合规审计准备项目

为企业合规审计（ISO 27001、等保2.0、SOC 2、PCI-DSS、个人信息保护法等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

零信任架构实施项目

规划和实施企业零信任架构项目，涵盖身份、设备、网络、应用、数据、可见性等支柱的落地与成熟度提升。

漏洞扫描器配置

容器和Kubernetes安全评估

安全事件响应计划

零信任架构实施计划

Linux服务器加固基线

Network Infrastructure Vulnerability Scanner Configuration

配置网络基础设施漏洞扫描器,提供Nessus/OpenVAS等工具的扫描策略和配置。

Container and Kubernetes Security Assessment

评估容器和Kubernetes集群安全,涵盖镜像、运行时、网络和RBAC配置。

Compliance and Audit Readiness Program

为企业合规审计（ISO 27001、SOC 2、PCI-DSS、GDPR等）做准备的完整项目，含差距分析、控制实施、证据收集、审计支持。

Zero Trust Architecture Implementation Project

规划和实施企业零信任架构项目，涵盖身份、设备、网络、应用、数据、可见性等支柱的落地。