VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志在DLP中的实战应用

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DLP与审计日志概述
数据防泄漏（DLP）定义 · 审计日志的作用 · 两者关系及安全价值
DLP审计日志概述
02
审计日志基础概念
日志级别 · 时间戳 · 事件类型
审计日志基础概念日志级别
03
常见审计日志来源
网络流量 · 终端行为 · 数据库操作
常见审计日志来源网络流量
04
DLP系统架构总览
检测点 · 策略引擎 · 事件收集器
DLP系统架构总览
05
审计日志采集技术
Syslog · Windows事件日志 · API拉取
审计日志采集技术Syslog
06
日志格式化与标准化
CEF · LEEF · JSON Schema
日志格式化标准化
07
日志过滤与预聚合
去重 · 字段裁剪 · 时间窗口聚合
日志过滤预聚合
08
数据脱敏与隐私合规
PII识别 · 动态脱敏 · 静态脱敏
数据脱敏隐私合规
09
实时审计 vs 离线审计
流式处理（Kafka/Storm） · 批处理（Spark/ELK）的选型
vs实时审计
10
DLP策略与审计规则联动
规则引擎 · 正则匹配 · 关键字检测
DLP策略
11
审计日志的存储方案
关系型数据库 · 时序数据库 · 对象存储
审计日志的存储方…关系型数据库
12
日志保留策略与生命周期管理
保留时长 · 压缩归档 · 删除策略
日志保留策略生命周期管理
13
审计日志的索引与搜索
Elasticsearch倒排索引 · 全文检索 · 字段查询优化
审计日志的索引搜索
14
告警生成与优先级分级
基于频率 · 基于上下文 · 基于用户行为基线
告警生成优先级分级
15
误报处理与调优
白名单 · 阈值调整 · 机器学习降噪
误报处理调优
16
审计数据分析常见场景
异常登录 · 数据批量外传 · 越权访问
审计数据分析常见…异常登录
17
用户行为分析（UEBA）与审计日志集成
实体画像 · 异常检测模型 · 评分机制
UEBA用户行为分析
18
数据泄露事件取证
日志回溯 · 时间线重建 · 链式证据提取
数据泄露事件取证日志回溯
19
审计日志与SOAR联动
自动响应剧本 · 工单生成 · 隔离动作
SOAR审计日志
20
跨系统审计日志关联分析
异构日志归一化 · 关联规则 · 图分析
跨系统审计日志关…异构日志归一化
21
审计日志的完整性保护
TLS传输 · 哈希链 · 数字签名
审计日志的完整性…TLS
22
合规审计场景实战
GDPR · HIPAA · PCI DSS对审计日志的要求
合规审计场景实战GDPR
23
内部调查场景实战
离职人员数据下载 · 敏感信息外发 · 异常工作时间操作
内部调查场景实战离职人员数据下载
24
云环境DLP审计日志挑战
多云日志聚合 · 虚拟化层感知 · API调用审计
DLP云环境
25
容器与微服务场景
Kubernetes审计 · 容器日志 · 服务间调用链审计
容器微服务场景
26
审计日志可视化
仪表盘设计 · 趋势图 · 热力图
审计日志可视化仪表盘设计
27
审计日志性能优化
写入吞吐 · 查询延迟 · 索引优化
审计日志性能优化写入吞吐
28
审计日志的日常运维
健康检查 · 容量规划 · 备份恢复
审计日志的日常运…健康检查
29
案例
某金融公司DLP审计日志建设全过程
案例DLP
30
未来趋势
AI驱动审计 · 零信任日志 · 隐私计算与日志脱敏融合
未来趋势AI