VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DLP与审计日志协同防护指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DLP与审计日志概述
数据防泄露的定义 · 审计日志的作用 · 两者协同的价值与挑战
DLP审计日志概述
02
DLP核心技术原理
内容识别 · 上下文分析 · 行为监控
DLP核心技术原理
03
审计日志基础
日志格式标准（Syslog · CEF · JSON）
审计日志基础Syslog
04
DLP策略配置实战
敏感数据分类 · 规则引擎设计 · 策略生命周期管理
DLP策略配置实战
05
审计日志关联分析
多源日志汇聚 · 时间序列对齐 · 异常行为检测模型
审计日志关联分析多源日志汇聚
06
DLP与SIEM系统集成
常见SIEM平台（Splunk · ELK · QRadar）与DLP对接方案
DLPSIEM
07
日志传输安全
TLS/mTLS加密通道 · 消息队列（Kafka）安全配置 · 防篡改机制
日志传输安全TLS/mTLS
08
用户行为分析（UEBA）与DLP联动
基线建立 · 偏离检测 · 自适应策略调整
UEBADLP
09
数据分类分级实战
自动标签 · 手动标记 · 数据血缘追踪在DLP中的应用
数据分类分级实战自动标签
10
审计日志合规要求
GDPR · SOX · PCI DSS等法规对日志留存与DL…
审计日志合规要求GDPR
11
端点DLP与日志采集
终端代理部署 · USB管控 · 打印监控等场景的日志同步
DLP端点
12
网络DLP与流量审计
SSL解密 · DPI深度包检测 · 网络会话日志关联
DLP网络
13
云环境DLP与审计日志
SaaS · IaaS · PaaS下的日志采集与DLP策略差异
DLP云环境
14
数据脱敏与审计脱敏
动态脱敏 · 静态脱敏 · 日志脱敏规则设计
数据脱敏审计脱敏
15
告警与工单协同
DLP事件触发的自动化响应 · 工单系统（Jira · ServiceNow）集成
告警工单协同
16
日志存储与压缩
冷热分层存储 · 压缩算法（Gzip · Zstd）
日志存储压缩
17
DLP策略调优与误报处理
基于审计日志的反馈闭环 · 规则迭代方法
DLP策略调优
18
跨部门协作流程
安全团队 · IT运维 · 法务合规在DLP与日志审计中的角色
跨部门协作流程安全团队
19
攻击场景演练
内部威胁 · 数据泄露 · APT攻击下DLP与日志的协同响应
攻击场景演练内部威胁
20
DLP与数据丢失恢复
备份日志重建 · 事件回放 · 取证分析
DLP数据丢失恢复
21
日志可视化与仪表盘
Kibana · Grafana构建DLP监控大屏的技…
日志可视化仪表盘
22
大规模部署性能优化
DLP引擎与日志系统的负载均衡 · 缓存策略
大规模部署性能优…DLP
23
容器环境DLP与日志
Docker · Kubernetes环境下容器日志采…
DLP容器环境
24
远程办公场景防护
VPN日志 · 远程桌面审计 · BYOD设备DLP策略
远程办公场景防护VPN
25
API数据泄露防护
REST API日志审计 · 请求/响应内容分析 · 速率限制
API数据泄露防护
26
数据库审计与DLP
数据库活动监控（DAM） · SQL注入检测 · 敏感列加密
DLP数据库审计
27
邮件与即时通讯审计
邮件DLP规则 · 聊天记录日志分析 · 附件扫描
邮件即时通讯审计
28
人工智能与机器学习在DLP中的应用
异常分类 · 自然语言处理识别敏感内容
DLP人工智能
29
灾难恢复与业务连续性
日志备份策略 · DLP策略恢复 · 断线重连机制
灾难恢复业务连续性
30
项目实战
从0到1搭建DLP与审计日志协同防护… · 架构设计 · 部署验证）
项目实战DLP