VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志边界关联体系搭建学习指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
定义 · 重要性 · 合规要求
审计日志概述定义
02
审计日志标准与规范
ISO 27001 · SOC2 · GDPR等
审计日志标准规范
03
日志收集机制
Syslog · 文件采集 · API采集
日志收集机制Syslog
04
日志格式解析
JSON · XML · CEF
日志格式解析JSON
05
日志存储方案
集中式存储 · 分布式存储 · 云存储
日志存储方案式存储
06
日志索引与检索
Elasticsearch · Splunk技术
日志索引检索
07
日志生命周期管理
保留策略 · 归档 · 删除
日志生命周期管理保留策略
08
边界定义
网络边界 · 应用边界 · 数据边界
边界定义网络边界
09
边界关联概念
跨系统 · 跨域 · 跨层次关联
边界关联概念跨系统
10
关联分析引擎
规则引擎 · 机器学习 · 图分析
关联分析引擎规则引擎
11
关联规则设计
基于时间 · IP · 用户
关联规则设计基于时间
12
实体提取与标准化
用户 · 设备 · IP
实体提取标准化
13
时间轴对齐技术
时钟同步 · 时间窗口
时间轴对齐技术时钟同步
14
关联场景举例
异常登录 · 横向移动 · 数据泄露
关联场景举例异常登录
15
架构设计原则
高可用 · 可扩展 · 低延迟
架构设计原则高可用
16
数据管道搭建
Kafka + Flink/Spar…
数据管道搭建Kafka
17
数据质量保障
去重 · 校验 · 补全
数据质量保障去重
18
告警机制
阈值 · 聚合 · 降噪
告警机制阈值
19
可视化呈现
仪表板 · 关联图 · 时间线
可视化呈现仪表板
20
安全运营中心(SOC)集成。
安全运营中心(SOC)集成 · 核心概念 · 实践要点
SOC安全运营
21
访问控制与权限管理
谁可以看什么日志
访问控制权限管理
22
加密与脱敏
日志传输加密 · 敏感信息脱敏
加密脱敏
23
审计日志的反篡改机制
区块链 · 哈希链
审计日志的反篡改…区块链
24
合规审计报告生成。
合规审计报告生成 · 核心概念 · 实践要点
合规审计报告生成重点
25
性能优化
索引优化 · 查询优化
性能优化索引优化
26
故障排查与调试
定位关联失效问题
故障排查调试
27
测试与验证
单元测试 · 集成测试 · 压力测试
测试验证
28
部署与运维
容器化 · Kubernetes · 监控
部署运维
29
案例实战
企业级审计关联系统搭建全过程
案例实战企业级审计关联系…
30
未来趋势
AI驱动 · 零信任 · SaaS化
未来趋势AI