VIP20
本课程属于：069-HSM密码机集成审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM日志转发至SIEM平台实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述
什么是HSM · 应用场景与典型部署
HSM什么是
02
日志的重要性
HSM日志在安全审计中的核心价值
日志的重要性HSM
03
SIEM平台简介
常见商业与开源SIEM产品对比
SIEM平台简介
04
环境准备
HSM设备 · SIEM服务器与网络连通性检查
环境准备HSM
05
HSM日志类型
系统日志 · 操作日志 · 审计日志详解
HSM日志类型
06
日志格式解析
Syslog · CEF · JSON的字段结构
日志格式解析Syslog
07
转发协议选择
Syslog vs SNMP vs…
转发协议选择Syslog
08
基于Syslog的转发配置（Linux rsyslog实现）
基于Syslog的转发配置（Linux… · 核心概念 · 实践要点
SyslogLinux
09
基于Syslog的转发配置（Windows EventLog实现）
基于Syslog的转发配置（Window… · 核心概念 · 实践要点
SyslogWindows
10
HSM自身日志输出配置——以Thales Luna为例
HSM自身日志输出配置——以Thales… · 核心概念 · 实践要点
HSMThales
11
HSM自身日志输出配置——以Utimaco为例
HSM自身日志输出配置——以Utimac… · 核心概念 · 实践要点
HSMUtimaco
12
配置日志服务器
安装与调优rsyslog / sys…
配置日志服务器rsyslog
13
配置SIEM接收器
Splunk Heavy Forwa…
SIEM配置
14
配置SIEM接收器
ELK Logstash的输入与输出…
SIEM配置
15
配置SIEM接收器
QRadar Log Source创…
SIEM配置
16
日志格式转换
使用rsyslog模板重写日志格式
日志格式转换rsyslog
17
字段映射
将HSM关键字段映射到SIEM标准字…
字段映射HSM
18
日志过滤与分类
只转发高风险或合规相关事件
日志过滤分类
19
测试日志转发
使用logger命令模拟真实日志
测试日志转发logger
20
验证SIEM接收
搜索与确认日志成功入库
SIEM验证
21
常见问题一
日志未到达SIEM的原因排查
常见问题一SIEM
22
常见问题二
日志格式错误与解析失败处理
常见问题二日志格式错误
23
常见问题三
时间戳不同步导致分析混乱
常见问题三时间戳不同步导致…
24
安全加固
TLS/SSL加密传输日志流
安全加固TLS/SSL
25
安全加固
发送端与接收端的认证与授权
安全加固发送端
26
日志备份与合规性
本地缓存与远程归档策略
日志备份合规性
27
监控转发状态
心跳日志与健康检查脚本
监控转发状态心跳日志
28
性能优化
批量发送 · 队列缓冲与压缩传输
性能优化批量发送
29
排错工具
tcpdump · netstat · syslog诊断命令实战
排错工具tcpdump
30
案例实战
从零搭建HSM日志流水线并接入Spl…
案例实战HSM