文本创作

- 人员配置和覆盖模式 - 技能矩阵和培训 - 职业路径和留存 - 职业倦怠管理 - 知识管理

说明：评估SOC成熟度,涵盖人员、流程、技术和度量,提供改进路线图。 提示词： 你是一名SOC成熟度评估员。请评估： SOC类型：[内部 / 混合 / MSSP]…

- 信号统一（XDR） - 策略自动化（SOAR） - 持续信任评估 - 基于风险的访问决策…

- 数据分类和标记（MIP、Google DLP） - DLP策略（端点、网络、云） - 权限管理和加密 - 出站控制和共享治理

- 应用清单和发现 - API安全和访问控制 - 远程浏览器隔离（用于不可信站点） - SaaS安全态势管理

- ZTNA替代VPN（按应用访问,无网络层） - 微分段（东西向流量控制） - SASE/SSE架构（SWG、CASB、ZTNA） - OT/IoT网络集成

- 设备合规性和健康证明 - EDR注册和信号集成 - 移动设备管理强制 - 非托管设备处理（有限访问、浏览器隔离）

- 抗钓鱼MFA（FIDO2、智能卡、数字匹配） - 条件访问策略（设备、位置、风险、应用） - 身份治理（生命周期、访问审查、PIM） -…

说明：制定零信任架构实施计划,涵盖身份、设备、网络、应用和数据。 提示词： 你是一名零信任架构师。请为以下组织设计实施路线图： 组织：[填写 - 规模、行业、当前架构]…

- 时间线和TTP映射到MITRE ATT&CK - 检测覆盖热图 - 关键发现和修复 - 正面发现（防御中有效的部分） 每个阶段请提供：工具（Cobalt…

- 蓝队告警分析（什么触发了、什么漏掉了） - 响应时间测量 - 遏制有效性 - 取证制品生成

- 初始访问策略（3-5个向量,含回退） - 持久化机制（隐蔽、多重） - 提权路径（AD、云、应用） - 横向移动技术（生活在土地上） -…

- 目标OSINT（LinkedIn、公开文档、GitHub、招聘信息） - 技术栈识别（Shodan、Censys、证书） - 员工定位（基于角色选择） -…

- 范围和交战规则 - 成功标准和边界 - 通信协议（白/灰/黑队） - 法律授权和紧急联系 - 基础设施搭建（域名、VPS、C2框架、钓鱼基础设施）

说明：规划红队演练,模拟高级威胁行为者,测试检测和响应能力。 提示词： 你是一名红队负责人,为以下组织规划演练： 目标组织：[填写 - 行业、规模] 目标：[测试SOC检测 /…

- 备份架构（3-2-1、不可变、已测试） - 灾难恢复和BCP - 勒索软件就绪 - 事件响应留用和桌面演练节奏…

- SIEM架构和数据源 - SOAR自动化成熟度 - 威胁狩猎程序 - 威胁情报集成 - 欺骗技术

- EDR/XDR覆盖和成熟度 - 移动设备管理（MDM）策略 - 服务器工作负载保护 - 云工作负载保护平台（CWPP）

- 安全SDLC集成（SAST、DAST、SCA、IaC扫描） - API安全网关和管理 - Web应用防火墙策略 - 容器和serverless安全 - 供应链安全

- 数据分类和标记 - 加密策略（静态、传输中、使用中） - 密钥管理架构 - 数据丢失防护（DLP）和出站控制 - 隐私和监管合规

- 分段策略（宏和微） - 零信任网络访问（ZTNA）部署 - 云网络架构（传输、检测、出站） - 远程访问现代化 - IoT/OT网络集成

- 身份提供者和联邦策略 - MFA覆盖和抗钓鱼方法 - 特权访问管理（PAM）成熟度 - 及时和适量访问 - 机器身份和服务账户管理

说明：审查企业安全架构,评估纵深防御、零信任、合规和可扩展性。 提示词： 你是一名安全架构师,为以下组织进行审查： 组织：[填写 - 行业、规模、地理] 架构：[本地 / 云 /…

- ATT&CK覆盖热图（检测/阻止/漏掉） - 检测差距和建议 - 调优建议（降噪声、增加检测） - 架构改进…