VIP20
本课程属于：078-云上数据加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志告警触发后的应急响应教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志概述
定义 · 重要性及应用场景
审计日志概述定义
02
常见审计日志类型
系统日志 · 数据库日志 · 应用日志
常见审计日志类型系统日志
03
告警机制原理
规则引擎 · 阈值设置 · 告警级别与分类
告警机制原理规则引擎
04
告警触发条件与典型场景
异常登录 · 数据泄露 · 权限提升等
告警触发条件典型场景
05
应急响应团队组建
角色定义 · 职责分工 · 值班制度
应急响应团队组建角色定义
06
应急响应流程总览
监测 · 分析 · 遏制
应急响应流程总览监测
07
初始告警评估与优先级判定
使用CVSS或自定义评分
初始告警评估优先级判定
08
证据保全与链式保管
日志导出 · 时间戳 · 哈希验证
证据保全链式保管
09
日志收集与集中管理工具
ELK Stack · Splunk · Graylog
日志收集管理工具
10
日志分析基础
关键词搜索 · 模式匹配 · 时间线分析技巧
日志分析基础关键词搜索
11
常见攻击模式日志特征
暴力破解 · SQL注入 · XSS
常见攻击模式日志…暴力破解
12
告警误报与漏报处理
白名单 · 阈值调优 · 规则更新
告警误报漏报处理
13
隔离措施
网络隔离（ACL · VLAN） · 进程隔离
隔离措施ACL
14
系统快照与内存取证
使用LiME · Volatility · dd
系统快照内存取证
15
恶意代码分析与沙箱执行
静态分析 · 动态分析 · C2判定
恶意代码分析沙箱执行
16
事件根因分析技术
鱼骨图 · 5Why · 时间线重构
事件根因分析技术鱼骨图
17
受损系统恢复与重建
备份恢复 · 系统重装 · 配置加固
受损系统恢复重建
18
数据泄露评估与通知义务
受影响范围 · 通知监管 · 法律要求
数据泄露评估通知义务
19
应急响应报告编写模板
时间线 · 影响 · 行动
应急响应报告编写…时间线
20
事后复盘与改进措施
RCA · 改进项跟踪 · 知识库更新
事后复盘改进措施
21
自动化响应剧本（SOAR）
Playbook设计 · 集成工具 · 调用API
SOAR自动化响应剧本
22
告警响应绩效指标（KPI）
MTTD · MTTR · 置信度
KPI告警响应绩效指标
23
合规性要求
GDPR · 等级保护 · PCI-DSS
合规性要求GDPR
24
演练与红蓝对抗
桌面演练 · 模拟攻击 · 复盘总结
演练红蓝对抗
25
日志安全存储与防篡改
Syslog安全传输 · WORM存储 · 完整性校验
日志安全存储防篡改
26
云环境下的审计日志与应急响应
AWS CloudTrail · Azure Monitor · GCP Logging
云环境下的审计日…应急响应
27
容器与Kubernetes日志告警处理
Falco · kube-bench · 容器取证
Kubernetes容器
28
威胁情报整合与应用
STIX/TAXII · 情报推送 · IOC匹配
威胁情报整合应用
29
沟通与汇报机制
内部通报 · 管理层汇报 · 对外声明流程
沟通汇报机制
30
持续优化与学习
趋势分析 · 培训与认证 · 工具更新迭代
持续优化趋势分析