编写多事件关联规则，通过链接跨主机的 Windows 身份验证事件、进程执行遥测和网络连接日志， 检测高级持续性威胁（APT）的横向移动。使用 Splunk SPL 和 Sigma 规则格式， 在滑动时间窗口内关联事件 ID 4624、4648、4688 和 Sysmon 事件 1/3， 以发现单一事件检测无法识别的攻击序列。

使用 YAML 编写自定义 Semgrep SAST 规则，以检测应用程序特定漏洞、执行编码标准并集成到 CI/CD 管道中。

使用 Datadog 的云安全信息和事件管理（Cloud SIEM）、日志分析和威胁检测能力实施安全监控，识别并响应整个云基础设施中的安全事件。

使用 stix2 Python 库创建、验证和共享 STIX 2.1 威胁情报对象。涵盖指标、恶意软件、活动、关系、Bundle 和 TAXII 2.1 发布。

实施安全混沌工程实验，故意禁用或降级安全控制措施，以验证检测和响应能力。 使用 boto3 和 subprocess 测试 WAF 绕过、防火墙规则删除、日志管道中断和 EDR 禁用等场景。 适用于验证 SOC 检测覆盖率和韧性的场景。

将 gitleaks 和 trufflehog 集成到 CI/CD 管道中，在部署前检测泄露的机密信息

本技能涵盖在云环境中部署 HashiCorp Vault 进行集中式密钥管理，包括为数据库和云提供商生成动态密钥、传输加密（Transit Encryption）、PKI 证书管理以及 Kubernetes 集成。通过实现短生命周期、自动轮换的密钥，解决应用代码和 CI/CD 流水线中硬编码凭据的问题。

本技能涵盖实施 Gitleaks 以检测和防止 git 仓库中的硬编码机密信息。 内容包括配置预提交钩子、CI/CD 管道集成、为组织特定机密编写自定义规则、 管理现有仓库的基线，以及暴露凭证的修复工作流程。

使用 SCIM 2.0 协议以 Okta 作为身份提供商实现自动化用户配置和取消配置。

使用 Okta 作为身份提供商（IdP）实施 SAML 2.0 单点登录（SSO）。涵盖 SAML 认证流程的端到端配置、属性映射、证书管理，以及企业 SSO 部署的安全加固。

使用 Cilium Tetragon 在 Kubernetes 集群中实施基于 eBPF 的运行时安全可观测性与执行机制，实现内核级别的威胁检测（Threat Detection）和策略执行。

部署运行时应用自我保护（RASP，Runtime Application Self-Protection）代理，从应用运行时内部检测并阻断攻击，涵盖 OpenRASP 集成、攻击模式检测，以及 Java 和 Python Web 应用的安全策略配置。

RSA（Rivest-Shamir-Adleman）是应用最广泛的非对称密码算法，用于数字签名、密钥交换和加密。本技能涵盖遵循 NIST SP 800-57 密钥管理指南生成、存储、轮换和管理 RSA 密钥对，包括密钥序列化格式（PEM、DER、PKCS#8）、密码保护和密钥强度验证。

通过实施最小权限策略、审计角色绑定、消除 cluster-admin 权限蔓延并集成外部身份提供商，加固 Kubernetes 基于角色的访问控制（RBAC）。

配置 Kubernetes 基于角色的访问控制（RBAC），对集群资源强制执行最小权限访问。涵盖 Role/ClusterRole 设计、RoleBinding 配置、服务账户安全、命名空间隔离，以及多租户 Kubernetes 环境的审计日志。

部署和配置 Rapid7 InsightVM 安全控制台（Security Console）和扫描引擎（Scan Engines），在企业环境中执行认证和非认证漏洞扫描。

基于Purdue企业参考架构（PERA）模型实施网络隔离，将工业控制系统网络划分为从0级物理过程到5级企业的层次化安全区域，在OT和IT域之间强制执行严格的流量控制。

部署和配置 Proofpoint Email Protection 作为安全邮件网关，在邮件到达用户收件箱之前检测并拦截钓鱼、恶意软件、BEC 和垃圾邮件。

监控和审计特权用户会话，包括 SSH、RDP 和数据库访问。 跟踪会话元数据、记录命令执行、检测异常活动， 并为 PAM 合规性执行会话策略。

使用 Microsoft Graph API 配置 Azure AD 特权身份管理（PIM），管理符合条件的角色分配、即时激活、访问审查，以及用于零信任特权访问的角色管理策略。

设计并实施特权访问工作站（PAW，Privileged Access Workstation），包括设备加固、即时访问（JIT）以及与 CyberArk 或 BeyondTrust 的集成，以保障安全的管理操作。

部署 CyberArk 特权访问管理，对企业基础设施中的特权凭据进行发现、保管、轮换和监控。涵盖保险库架构、会话隔离、凭据轮换策略，以及与 NIST 800-53 访问控制要求的集成。

本技能涵盖在 Kubernetes 和 CI/CD 管道中实施 Open Policy Agent（OPA）和 Gatekeeper 进行策略即代码执行。 内容包括编写 Rego 策略、将 OPA Gatekeeper 部署为 Kubernetes 准入控制器、在开发中测试策略， 以及将策略评估集成到部署管道中。

使用内置准入控制器在命名空间级别实施 Kubernetes Pod Security Admission（Pod 安全准入），强制执行基线和受限安全配置文件。