VIP20
本课程属于：075-国密算法应用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DLP与审计日志关联分析教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DLP基础概念
什么是数据泄露防护 · DLP系统的工作原理
DLP基础概念
02
审计日志基础
审计日志的定义 · 作用 · 常见日志类型
审计日志基础审计日志的定义
03
DLP与审计日志的关系
为什么需要关联分析 · 关联分析的价值
DLP审计日志的关系
04
数据分类与标记
敏感数据识别与分类方法
数据分类标记
05
审计日志采集技术
日志收集方式 · Syslog · Windows Event Log等
审计日志采集技术日志收集方式
06
日志标准化与解析
日志格式统一 · 字段映射
日志标准化日志格式统一
07
网络DLP技术
网络流量监控 · 内容检测引擎
DLP网络
08
终端DLP技术
端点行为监控 · 设备控制
DLP终端
09
存储DLP技术
数据发现 · 静态数据扫描
DLP存储
10
基于规则的检测
关键字 · 正则表达式 · 指纹匹配
基于规则的检测关键字
11
行为分析与异常检测
用户行为分析 · 基线建立
行为分析异常检测
12
关联分析引擎
规则引擎 · 实时关联与历史关联
关联分析引擎规则引擎
13
案例分析
内部威胁 · 数据窃取场景
案例分析内部威胁
14
SIEM集成
DLP与SIEM的联动 · 日志关联分析平台
SIEM集成
15
日志存储与检索
数据索引 · Elasticsearch等工具
日志存储检索
16
可视化与告警
仪表盘 · 告警策略
可视化告警
17
事件响应与取证
从告警到调查 · 证据链
事件响应取证
18
合规性要求
GDPR · 等保等法规 · 审计日志保留要求
合规性要求GDPR
19
DLP策略调优
减少误报 · 优化规则
DLP策略调优
20
性能优化
大规模日志处理 · 分布式架构
性能优化大规模日志处理
21
机器学习在DLP中的应用
异常检测模型 · NLP技术
DLP机器学习
22
云环境DLP
SaaS · IaaS数据保护 · 云日志分析
DLP云环境
23
跨平台日志关联
Windows/Linux/网络设备…
跨平台日志关联Windows/Linu…
24
用户实体行为分析（UEBA）
与DLP结合
UEBA用户实体行为分析
25
数据泄漏响应流程
应急响应 · 自动阻断
数据泄漏响应流程应急响应
26
日志审计系统设计
架构设计 · 权限管理
日志审计系统设计架构设计
27
案例实战
模拟内部数据泄露全流程分析
案例实战模拟内部数据泄露…
28
工具实践
Splunk · ELK · ArcSight等工具配置
工具实践Splunk
29
最佳实践
企业DLP与审计日志建设经验
最佳实践DLP
30
未来趋势
零信任 · 数据安全与隐私计算
未来趋势零信任