VIP20

本课程属于：081-DLP数据防泄露审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

数据泄露溯源分析案例

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

数据泄露溯源概述

定义 · 重要性 · 发展趋势

数据泄露溯源概述定义

数据泄露常见类型

内部泄露 · 外部攻击 · 意外泄露

数据泄露常见类型内部泄露

法律法规与合规要求

GDPR · 网络安全法 · 数据安全法等

法律法规合规要求

溯源分析流程

事件响应 · 证据收集 · 分析

溯源分析流程事件响应

日志收集与管理

系统日志 · 应用日志 · 网络日志

日志收集管理

时间线分析

确定事件发生时间窗口

时间线分析确定事件发生时间…

用户行为分析

异常登录 · 权限提升 · 数据访问模式

用户行为分析异常登录

网络流量分析

IP追踪 · 协议分析 · 异常流量检测

网络流量分析IP

文件系统 · 注册表 · 内存分析

端点取证文件系统

数据库审计

SQL查询日志 · 数据提取痕迹

数据库审计SQL

数据水印与标签

数字水印 · 盲水印 · 敏感数据标记

数据水印标签

邮件与通信追踪

邮件头分析 · 即时通讯记录

邮件通信追踪

云环境溯源

AWS/Azure/GCP日志 · API调用追踪

云环境溯源AWS/Azure/GC…

文件操作追踪

文件访问 · 复制 · 删除

文件操作追踪文件访问

身份与访问管理

IAM策略 · 密钥泄露 · 角色滥用

身份访问管理

恶意软件分析

木马 · 后门 · 数据窃取工具

恶意软件分析木马

社交工程溯源

钓鱼邮件 · 社工攻击手法

社交工程溯源钓鱼邮件

内部威胁检测

离职员工 · 特权用户异常

内部威胁检测离职员工

第三方风险溯源

供应商 · 合作伙伴访问日志

第三方风险溯源供应商

数据泄露响应与遏制

隔离 · 断网 · 账户禁用

数据泄露响应遏制

证据保全与链式 custody

哈希校验 · 时间戳 · 法庭可接受

custody证据保全

溯源工具使用

Splunk · ELK · Wireshark

溯源工具使用Splunk

自动化溯源

SOAR平台 · 剧本编排

自动化溯源SOAR

某电商平台数据泄露溯源（虚构）

案例分析某电商平台数据泄…

某金融机构内部威胁溯源

案例分析某金融机构内部威…

云服务商数据泄露事件

案例分析云服务商数据泄露…

勒索软件数据泄露溯源

案例分析勒索软件数据泄露…

溯源报告撰写

结构 · 关键发现 · 建议措施

溯源报告撰写结构

溯源能力评估与提升

红蓝对抗 · 演练

溯源能力评估提升

AI溯源 · 零信任 · 数据安全治理