VIP20
本课程属于：075-国密算法应用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DLP数据泄露防护日志关联解析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DLP基础概念
数据泄露防护的定义 · 重要性及核心原理
DLP基础概念
02
数据分类与分级
敏感数据识别 · 分类标准 · 分级策略
数据分类分级
03
日志基础
日志格式 · 日志类型（系统日志 · 应用日志
日志基础日志格式
04
日志采集技术
Agent采集 · 网络抓包 · API对接
日志采集技术Agent
05
日志传输与存储
集中式日志管理 · 消息队列（Kafka） · 分布式存储（ELK）
日志传输存储
06
日志解析引擎
正则解析 · Grok模式 · 字段提取与标准化
日志解析引擎正则解析
07
DLP日志字段定义
源IP · 目标IP · 用户
DLP日志字段定义
08
关联规则基础
关联规则的概念 · 规则构成 · 触发条件
关联规则基础关联规则的概念
09
关联规则引擎
规则生命周期 · 规则编辑器 · 规则测试与调试
关联规则引擎规则生命周期
10
实时关联与离线关联
流处理（Flink/Spark St…
实时关联离线关联
11
时间窗口关联
时间窗口设置 · 滑动窗口 · 会话关联
时间窗口关联时间窗口设置
12
用户行为分析（UEBA）
基线建立 · 异常检测 · 风险评分
UEBA用户行为分析
13
网络流量日志关联
DNS · HTTP · FTP
网络流量日志关联DNS
14
终端日志关联
文件操作 · USB外设 · 打印行为
终端日志关联文件操作
15
数据库审计日志关联
SQL语句 · 权限变更 · 异常查询
数据库审计日志关…SQL
16
邮件日志关联
发件人 · 收件人 · 附件
邮件日志关联发件人
17
云环境日志关联
SaaS · PaaS · IaaS平台日志采集与关联
云环境日志关联SaaS
18
威胁情报集成
情报源 · IOC匹配 · 信誉分析
威胁情报集成情报源
19
关联场景一
大量文件外传检测
关联场景一大量文件外传检测
20
关联场景二
异常时间访问敏感数据
关联场景二异常时间访问敏感…
21
关联场景三
内部横向移动+数据窃取
关联场景三内部横向移动+数…
22
关联场景四
通过加密通道外发数据
关联场景四通过加密通道外发…
23
告警与事件管理
告警降噪 · 告警聚合 · 事件优先级
告警事件管理
24
日志关联分析平台
Splunk · ELK · Azure Sentinel
日志关联分析平台Splunk
25
规则优化与维护
误报率控制 · 规则调优 · A/B测试
规则优化维护
26
合规要求
GDPR · 网络安全法 · 等级保护对日志审计的要求
合规要求GDPR
27
事件响应流程
告警验证 · 证据固定 · 溯源分析
事件响应流程告警验证
28
关联分析可视化
图表 · 仪表盘 · 热力图
关联分析可视化图表
29
实战案例一
某金融公司通过日志关联发现内部数据泄…
实战案例一某金融公司通过日…
30
实战案例二
跨区域分支机构日志关联与全局威胁发现
实战案例二跨区域分支机构日…