文本创作

- 密码策略强制 - 支持的MFA（RADIUS集成） - 服务账户管理 - 登录触发器限制

说明：数据库安全加固,涵盖认证、授权、加密、审计和配置。 提示词： 你是一名数据库安全工程师。请加固以下数据库： 数据库：[PostgreSQL / MySQL / SQL…

- SELinux / AppArmor策略和强制 - 内核模块签名和限制 - cgroups和命名空间隔离 - 资源控制ulimits…

- Auditd配置（系统调用、文件访问、身份规则） - 日志转发（rsyslog、journald） - 集中式日志架构 - 日志完整性保护

- 禁用不必要的服务 - 网络参数（IP转发、ICMP重定向、源路由） - 防火墙（firewalld、nftables、ufw） - TCP包装器（如适用）

- SSH加固（仅密钥、配置、端口、chroot） - PAM配置和账户锁定 - Sudo配置和wheel组 - 文件权限和所有权 - SUID/SGID审计

- 最小化安装 - 自动安全更新（dnf-automatic、unattended-upgrades） - 内核加固（sysctl参数） - 内核实时补丁

说明：Linux服务器安全加固基线,涵盖CIS基准、系统配置和服务加固。 提示词： 你是一名Linux安全工程师。请为以下环境创建加固基线： 发行版：[RHEL 9 /…

- Windows防火墙（域、专用、公共配置文件） - SMB加固（签名、加密、匿名访问） - LDAP签名和通道绑定 - RPC接口限制…

- 高级审计策略（非基础） - Sysmon部署和配置 - PowerShell日志（脚本块、模块、转录） - 事件转发（WEC）架构

- Exploit Protection设置（DEP、ASLR、CFG、缓解） - 每个应用的进程缓解 - 漏洞驱动黑名单（Microsoft）

- Credential Guard和Remote Credential Guard - LAPS本地管理员密码管理 - LSASS保护（RunAsPPL、受保护用户组）…

- ASR规则（阻止office宏、子进程、可执行邮件、脚本执行） - Windows Defender配置（实时、云交付、Tamper Protection） -…

说明：Windows终端安全加固,涵盖GPO、攻击面减少、Credential Guard等。 提示词： 你是一名Windows安全工程师。请为以下环境创建加固指南：…

- LockBit、BlackCat/ALPHV、Akira、Royal、Play、BianLian - 双重勒索处理（数据泄露站点） - ESXi/虚拟化平台定向 -…

- 备份清单和关键性 - 备份完整性（不可变、离线、已测试） - 恢复测试（RTO、RPO验证） - 洁净室/洁净站点策略 - 优先恢复顺序

- 隔离runbook（网络、账户、系统） - 通信计划（内部、客户、监管、媒体） - 谈判和支付政策（法务、保险、FBI） - 取证保存（内存、磁盘、日志） - 保险协调

- 行为指标（批量文件更改、加密模式） - EDR检测（进程注入、凭证转储） - 网络检测（C2、外泄、横向移动） - 蜜标/蜜文件告警（欺骗） -…

- 邮件安全（抗钓鱼、沙箱） - 端点加固（EDR、应用白名单、宏） - 漏洞管理（面向互联网资产关键） - 身份加固（MFA、管理员分层、LAPS） -…

说明：评估勒索软件防御和恢复能力,涵盖预防、检测、响应和恢复。 提示词： 你是一名勒索软件就绪评估员。请评估： 组织：[填写 - 规模、行业、受监管数据]…

- 章程和范围 - 利益相关者关系 - 合规对齐 - 风险管理集成 - 预算和ROI…

- MTTD、MTTR、量、保真度 - 检测覆盖（ATT&CK热图） - 客户满意度（内部团队） - 每事件成本 - 持续改进循环

- 数据源覆盖（端点、网络、云、身份） - 检测规则质量和生命周期 - 自动化和编排（SOAR） - 工具集成和遥测流 - 性能（索引速度、查询延迟）

- 分诊工作流和SLA - 升级和移交 - 剧本覆盖（告警类型、ATT&CK） - 质量保证和调优 - 经验教训集成 - 威胁狩猎节奏