VIP20
本课程属于：018-云数据态势管理密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全评估合规审计持续监控实战教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全评估概述与核心概念
安全评估的定义 · 重要性 · 评估周期
安全评估概述核心概念
02
安全评估方法论
NIST SP 800-30 · ISO 27001风险评估 · OCTAVE等主流框架对比
安全评估方法论NIST
03
资产识别与分类
IT资产盘点 · 数据分级 · 关键资产标记
资产识别分类
04
威胁建模
STRIDE威胁分类 · DREAD风险评估 · 实战威胁建模演练
威胁建模STRIDE
05
漏洞评估基础
漏洞扫描器选型（Nessus · OpenVAS） · 手动验证技巧
漏洞评估基础Nessus
06
渗透测试入门
方法论（PTES · OWASP） · 测试范围与授权管理
渗透测试入门PTES
07
合规审计概论
常见法规与标准（等保2.0 · GDPR · SOX
合规审计概论常见法规
08
等保2.0合规审计
定级备案 · 安全管理制度 · 技术措施检查
等保2.0合规审…定级备案
09
GDPR合规审计
数据主体权利 · 数据保护影响评估（DPIA） · 跨境传输
GDPR合规审计
10
SOX合规审计
财务报告内部控制 · ITGC（一般控制）审计要点
SOX合规审计
11
PCI DSS合规审计
持卡人数据保护 · 网络分段 · 定期安全测试
PCIDSS
12
合规审计工具
自动化证据采集（OpenSCAP · InSpec） · 审计报告生成
合规审计工具OpenSCAP
13
审计发现管理与整改
发现分类 · 优先级定义 · 整改计划跟踪
审计发现管理整改
14
持续监控概念
监控指标体系（KPI/KRI） · 基线设定与漂移检测
持续监控概念KPI/KRI
15
日志收集与分析
ELK/Elastic Stack… · 日志格式化与索引
日志收集分析
16
SIEM系统部署
Splunk/ Sentinel/… · 关联规则编写
SIEM系统部署
17
网络流量监控
NetFlow/IPFIX 采集 · DNS日志 · 异常流量检测
网络流量监控NetFlow/IPFI…
18
用户行为分析
UEBA原理 · 实体分析 · 内部威胁检测
用户行为分析UEBA
19
资产变更监控
CMDB配置 · 文件完整性监控（Tripwire/A…
资产变更监控CMDB
20
云安全监控
AWS CloudTrail · Azure Policy · GCP Security Comma…
云安全监控AWS
21
容器与Kubernetes监控
Docker审计 · K8s审计日志 · OpenPolicyAgent
Kubernetes容器
22
漏洞持续管理
CVE订阅 · 漏洞生命周期管理 · 修复优先级打分
漏洞持续管理CVE
23
配置合规检查
CIS Benchmark 基线 · 自动化扫描与修复（Ansible）
配置合规检查CIS
24
SOAR与安全编排
主流SOAR平台（Splunk Ph… · 告警自动响应
SOAR安全编排
25
威胁情报整合
MISP/ ThreatConnec… · IOC匹配 · 预警联动
威胁情报整合MISP
26
告警疲劳与优化
日志降噪 · 关联规则调优 · 误报率控制
告警疲劳优化
27
安全合规仪表板
Grafana/ Kibana 可视… · 面向管理层报表
安全合规仪表板Grafana
28
持续改进模型
PDCA循环 · 成熟度评估 · 安全运营团队建设
持续改进模型PDCA
29
实战项目
端到端安全评估-合规审计-持续监控模…
实战项目端到端安全评估
30
课程总结与认证路径
CISSP · CISA · CCSP 备考要点与资源推荐
课程总结认证路径