VIP20
本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

实时告警处置与威胁狩猎实战方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全运营中心（SOC）与实时告警概述
安全运营中心（SOC）与实时告警概述 · 核心概念 · 实践要点
SOC安全运营
02
告警生命周期与标准化处置流程
告警生命周期与标准化处置流程 · 核心概念 · 实践要点
告警生命周期标准化处置流程
03
常见告警类型解析
恶意软件 · 横向移动 · 钓鱼
常见告警类型解析恶意软件
04
日志采集与标准化
Syslog · Windows Event Log · JSON格式
日志采集标准化
05
SIEM平台部署与基础规则配置（以Splunk/ELK为例）
SIEM平台部署与基础规则配置（以Spl… · 核心概念 · 实践要点
SIEMSplunk/ELK
06
告警优先级与分诊（Triage）方法
基于风险与资产价值
Triage告警优先级
07
事件调查基础
时间线分析与多源日志关联
事件调查基础时间线分析
08
威胁狩猎概念与核心方法论
假设驱动 vs 数据驱动
威胁狩猎概念核心方法论
09
基于假设的威胁狩猎流程
形成假设→收集证据→验证
基于假设的威胁狩…形成假设→收集证…
10
威胁情报（TI）集成
STIX/TAXII · 开源情报与商业化订阅
TI威胁情报
11
MITRE ATT&CK框架在狩猎中的应用
映射TTPs
MITREATT
12
端点检测与响应（EDR）实战
进程 · 注册表 · 文件行为监控
EDR端点检测
13
网络流量分析（NTA/NDR）基础
NetFlow · PCAP · Zeek
NTA/NDR网络流量分析
14
内存分析入门
Volatility工具与可疑进程识…
内存分析入门Volatility
15
Windows安全日志深度解析
关键Event ID（4624 · 4688 · 4663等）
Windows安全日志深度解析
16
Linux系统日志与auditd实用排查技巧
Linux系统日志与auditd实用排查… · 核心概念 · 实践要点
Linuxauditd
17
网络防火墙与代理服务器日志分析（Squid、Palo Alto）
网络防火墙与代理服务器日志分析（Squi… · 核心概念 · 实践要点
SquidPalo
18
云环境告警处置
AWS GuardDuty / Az…
云环境告警处置AWS
19
邮件安全告警
钓鱼检测 · SPF/DKIM/DMARC分析
邮件安全告警钓鱼检测
20
告警自动化响应（SOAR）入门
与SIEM联动 · 自动封禁IP/隔离主机
SOAR告警自动化响应
21
Playbook设计与编排
从告警到自动处置的实战案例
Playbook设计
22
威胁狩猎实战
通过DNS异常发现C2通信
威胁狩猎实战DNS
23
威胁狩猎实战
通过进程树与父子关系发现恶意行为
威胁狩猎实战通过进程树
24
威胁狩猎实战
通过注册表与计划任务发现持久化机制
威胁狩猎实战通过注册表
25
威胁狩猎实战
通过网络连接与数据量发现数据外传
威胁狩猎实战通过网络连接
26
完整案例剖析
一次从告警到复盘的应急处置全流程
完整案例剖析一次从告警到复盘…
27
完整案例剖析
从告警触发→调查→狩猎→闭环的跨场景…
完整案例剖析从告警触发→调查…
28
安全度量指标
告警处置时效（MTTR） · 误报率 · 命中率
安全度量指标MTTR
29
报告编写与复盘总结
根因分析 · 改进建议与知识库沉淀
报告编写复盘总结
30
未来趋势
AI/ML辅助告警分析 · 自动化狩猎与威胁预测
未来趋势AI/ML