VIP20
本课程属于：007-数据安全运营密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥异常访问检测引擎指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥异常访问检测概述
什么是密钥异常访问 · 为什么需要检测引擎
密钥异常访问检测…什么是密钥异常访…
02
密钥管理基础
对称密钥与非对称密钥 · 密钥生命周期
密钥管理基础对称密钥
03
访问控制模型
RBAC · ABAC · 与密钥访问的关系
访问控制模型RBAC
04
异常检测基础
统计学方法 · 规则引擎
异常检测基础统计学方法
05
机器学习在异常检测中的应用
监督与无监督学习
机器学习异常检测
06
数据收集与预处理
访问日志格式 · 特征提取
数据收集预处理
07
特征工程
时间序列特征 · 用户行为特征
特征工程时间序列特征
08
基线建立
正常行为模式学习
基线建立正常行为模式学习
09
异常评分算法
Z-score · 孤立森林 · LOF
异常评分算法Z-score
10
实时检测架构
流处理与批处理
实时检测架构流处理
11
引擎核心模块
解析器 · 分析器 · 告警器
引擎核心模块解析器
12
规则引擎设计
YARA规则 · 自定义规则
规则引擎设计YARA
13
威胁情报集成
STIX/TAXII · 外部源
威胁情报集成STIX/TAXII
14
告警优先级与聚合
去重 · 关联分析
告警优先级聚合
15
可视化与仪表盘
Grafana · ELK Stack
可视化仪表盘
16
部署方案
单机 · 集群 · 云原生
部署方案单机
17
性能优化
缓存 · 并行处理 · 索引
性能优化缓存
18
测试与验证
混淆矩阵 · ROC曲线
测试验证
19
误报处理
反馈循环 · 白名单
误报处理反馈循环
20
案例研究
内部威胁检测
案例研究内部威胁检测
21
案例研究
APT攻击检测中的密钥异常
案例研究APT
22
与SIEM系统集成
常用接口
SIEM系统集成
23
升级与维护
模型更新 · 规则维护
升级维护
24
合规性要求
GDPR · PCI-DSS
合规性要求GDPR
25
密钥生命周期管理自动化
密钥生命周期管理自动化 · 核心概念 · 实践要点
密钥生命周期管理…重点
26
异常访问检测在零信任架构中的角色
异常访问检测在零信任架构中的角色 · 核心概念 · 实践要点
异常访问检测零信任架构
27
高级主题
图分析 · 行为图谱
高级主题图分析
28
实战
搭建一个迷你检测引擎（一）
搭建一个迷你检测…重点
29
实战
搭建一个迷你检测引擎（二）
搭建一个迷你检测…重点
30
总结与展望
未来趋势 · AI驱动的检测
未来趋势AI