免费资源
Cybersecurity 技能：防御性安全运营
防御性安全运营：告警分诊、入侵调查、攻击路径、漏洞优先级与风险报告，行动前必须确认授权范围。
资源介绍
Cybersecurity 技能：防御性安全运营 一句话看懂 防御性安全运营：告警分诊、入侵调查、攻击路径、漏洞优先级与风险报告，行动前必须确认授权范围。 它能帮你做什么 授权先行：接触真实系统前先回答三问：谁拥有、书面范围说什么、允许多大干扰；缺一则只做描述推演不动手。 范围-保全-遏制：易失证据按分钟计：内存、网络连接、进程先于磁盘保全；默认证据优先的遏制（EDR 隔离/ VLAN 隔离/吊销令牌），切换恢复优先要说明代价。 证据分级表述：确认=两个独立来源一致；可能=单一弱指标；未知就直说——单一指标不是事件，异国登录在第二个来源前只是 VPN。 下载后怎么用 确认授权范围后描述事件 技能按证据分级调查 按遏制顺序执行并出报告 使用前要准备什么 Claude Code、OpenClaw 等支持 Ag…
资源信息
- 资源类型
- 工作流
- 版本
- commit-f825206a
- 最近核验
- 2026.09.18