VIP20
本课程属于：080-密文检索查询审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志异常检测与告警处置实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础
什么是审计日志 · 审计日志的重要性与应用场景
审计日志基础什么是审计日志
02
审计日志标准与格式
常见审计日志格式（syslog · JSON · CEF等）
审计日志标准格式
03
审计日志采集与存储
集中式日志收集架构（ELK · Splunk）
审计日志采集存储
04
审计日志清洗与预处理
数据去重 · 结构化 · 时间同步
审计日志清洗预处理
05
审计日志存储策略
索引设计 · 冷热分层 · 生命周期管理
审计日志存储策略索引设计
06
审计日志异常检测概述
异常类型（行为异常 · 统计异常 · 时序异常）
审计日志异常检测…异常类型
07
异常检测基础算法
统计方法（Z-Score · IQR） · 聚类方法（K-Means
异常检测基础算法Z-Score
08
时间序列异常检测
移动平均 · 指数平滑 · Prophet
时间序列异常检测移动平均
09
机器学习异常检测
孤立森林 · LOF · One-Class SVM
机器学习异常检测孤立森林
10
深度学习异常检测
自编码器 · LSTM · 变分自编码器
深度学习异常检测自编码器
11
用户行为分析（UBA）
用户画像 · 基线构建 · 异常行为评分
UBA用户行为分析
12
实体行为分析（EBA）
机器账号 · 服务账号行为分析
EBA实体行为分析
13
基于规则的异常检测
规则引擎（Drools · 自定义规则） · 阈值设定
基于规则的异常检…Drools
14
规则与模型融合
混合检测策略 · 集成学习
规则模型融合
15
告警系统设计
告警等级划分 · 告警去重 · 告警抑制
告警系统设计告警等级划分
16
告警路由与通知
多渠道通知（邮件 · 短信 · IM）
告警路由通知
17
告警处置流程
工单系统对接（Jira · ServiceNow） · 自动化响应
告警处置流程Jira
18
威胁情报集成
结合外部威胁情报（STIX/TAXI…
威胁情报集成STIX/TAXI
19
实时检测架构
流处理框架（Flink · Kafka Streams） · 内存计算
实时检测架构Flink
20
离线分析管道
Spark批处理 · 历史数据回放
离线分析管道Spark
21
特征工程实战
滑动窗口特征 · 统计聚合特征 · 自相关特征
特征工程实战滑动窗口特征
22
模型训练与评估
数据集划分 · 交叉验证 · AUC
模型训练评估
23
模型部署与更新
模型序列化 · 部署策略 · 在线学习
模型部署更新
24
误报与漏报优化
反馈闭环 · 主动学习 · 调参策略
误报漏报优化
25
可视化与报表
Elasticsearch/Kiba… · Grafana
可视化报表
26
安全事件应急响应
SOAR（安全编排自动化响应）实战
安全事件应急响应SOAR
27
审计日志合规
GDPR · SOX · PCI DSS对日志审计的要求
审计日志合规GDPR
28
审计日志权限与安全
加密传输 · 日志篡改防护 · 访问控制
审计日志权限安全
29
性能优化与容量规划
日志吞吐量估算 · 集群扩展
性能优化容量规划
30
实战案例
某企业审计日志异常检测平台建设全流程
实战案例某企业审计日志异…