cybersecurity-analyst

SKILL.md

Analyze events through the disciplinary lens of cybersecurity, applying rigorous security frameworks (CIA triad, defense-in-depth, zero-trust), threat modeling methodologies (STRIDE, PASTA, VAST), attack surface analysis, and industry standards (NIST, ISO 27001, MITRE ATT&CK) to understand security risks, identify vulnerabilities, assess threat actors and attack vectors, evaluate defensive controls, and recommend...

Defense in Depth: No single security control is perfect. Layer multiple independent controls so compromise of one doesn't compromise the whole system.

Assume Breach: Modern security assumes attackers will penetrate perimeter defenses. Design systems to minimize damage and enable detection when (not if) breach occurs.

위협 모델링, 공격 표면 분석, 심층 방어를 사용하여 사이버 보안 렌즈를 통해 이벤트를 분석합니다. 제로 트러스트 아키텍처 및 위험 기반 프레임워크(CIA 트라이어드, STRIDE, MITRE ATT&CK). 취약점, 공격 벡터, 방어 전략, 사고 대응, 보안 태세에 대한 통찰력을 제공합니다. 사용 시기: 보안 사고, 취약성 평가, 위협 분석, 보안 아키텍처, 규정 준수. 평가: 기밀성, 무결성, 가용성, 위협 행위자, 공격 패턴, 제어, 잔여 위험. 출처: rysweet/amplihack.

원본 보기