VIP20
本课程属于：092-Elastic企业搜索与可观测性平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Elastic安全事件分析与数据检索平台工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与平台定位
目标=Elastic安全事件分析与数… · 典型使用场景 · 与SIEM及日志分析平台的关系
课程导入平台定位
02
Elasticsearch安全数据模型设计
目标=安全事件字段规范 · ECS通用架构 · 索引命名策略
Elasticsearc…安全数据模型设计
03
安全数据采集与接入
目标=Filebeat · Winlogbeat · Auditbeat
安全数据采集接入
04
Logstash与Ingest Pipeline安全数据处理
目标=解析防火墙 · IDS · EDR
LogstashIngest
05
安全事件索引建模与映射优化
目标=动态映射风险 · 显式Mapping设计 · keyword与text字段选择
安全事件索引建模映射优化
06
Elasticsearch查询DSL基础
目标=match · term · range
Elasticsearc…DSL
07
安全事件聚合分析
目标=terms · date_histogram · cardinality
安全事件聚合分析terms
08
EQL事件查询语言实战
目标=使用EQL检测进程链 · 父子进程异常 · 登录失败后成功
EQL事件查询语言实战
09
KQL与Lucene查询实战
目标=在Kibana Discove… · 构建调查视图 · 保存搜索与共享查询
KQLLucene
10
检测规则工程
目标=Elastic Securit… · 规则类型 · 调度与阈值
检测规则工程Elastic
11
威胁情报匹配与富化
目标=将IOC · MISP · STIX/TAXII等威胁情报接入E…
威胁情报匹配富化
12
安全事件关联与时间线分析
目标=利用关联规则 · 时间窗口 · 序列检测还原攻击链
安全事件关联时间线分析
13
Kibana安全仪表板设计
目标=面向SOC的仪表板布局 · 可视化类型选择 · 筛选器与交互
Kibana安全仪表板设计
14
Elastic Security App实战
目标=Overview · Detections · Hosts
ElasticSecurity
15
主机安全事件分析
目标=进程创建 · 文件完整性 · 注册表变更
主机安全事件分析目标=进程创建
16
网络安全事件分析
目标=DNS · HTTP · TLS
网络安全事件分析DNS
17
身份与访问安全事件分析
目标=Windows安全日志 · Linux认证日志 · 云IAM日志
身份访问安全事件分析
18
云与容器安全事件分析
目标=AWS CloudTrail · Azure Activity · GCP Audit
容器安全事件分析AWS
19
数据检索性能优化
目标=分片与副本设计 · 查询缓存 · request cache
数据检索性能优化目标=分片
20
索引生命周期与冷热架构
目标=ILM策略 · data stream · rollover
索引生命周期冷热架构
21
集群规划与容量管理
目标=节点角色 · 硬件选型 · JVM与堆内存
集群规划容量管理
22
平台高可用与灾备
目标=跨集群搜索 · 跨集群复制 · 快照仓库
平台高可用灾备
23
平台安全与访问控制
目标=X-Pack Security · 角色与权限 · 字段级与文档级安全
平台安全访问控制
24
告警与自动化响应
目标=Watcher · Kibana Alerting · 检测规则告警
告警自动化响应
25
机器学习与异常检测
目标=Elastic ML在安全场景… · 异常分数 · 人口分析
机器学习异常检测
26
安全事件调查工作流
目标=从告警触发到证据收集 · 时间线构建 · 影响范围评估
安全事件调查工作…目标=从告警触发…
27
真实攻击案例复盘
目标=以勒索软件 · APT · 钓鱼
真实攻击案例复盘目标=以勒索软件
28
平台运维与监控
目标=Elasticsearch集群… · 节点指标 · 日志监控
平台运维监控
29
平台工程化与CI/CD
目标=使用Elasticsearch… · Kibana API · Terraform
CI/CD平台工程化
30
综合项目实战
目标=设计并实现一个面向真实安全运营… · 完成数据接入 · 检测
综合项目实战目标=设计并实现…