VIP20
本课程属于：011-数据治理与访问控制 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志驱动的安全风险治理与整改

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第01章
审计日志基础
什么是审计日志、审计日志的价值、常见审计日志类型（系统、应用、数据库、网络）。
定义价值类型
第02章
日志采集与标准化
日志采集架构（Agent、Syslog、API）、日志标准化（CEF、LEEF、JSON Schema）、常见采集工具（Filebeat、Fluentd、Logstash）。
采集标准化工具
第03章
日志存储与管理
存储选型（Elasticsearch、S3、HDFS）、生命周期管理、冷热分层、数据保留策略。
存储冷热分层保留
第04章
日志分析与威胁检测
关联分析、异常检测、规则引擎（Sigma、YARA）、UEBA（用户与实体行为分析）。
检测SigmaUEBA
第05章
安全事件响应
事件分级、响应流程（SANS PICERL模型）、自动化响应（SOAR）、取证与复盘。
响应PICERLSOAR
第06章
合规与审计
GDPR、SOX、PCI DSS、等保2.0对日志的要求、审计报告生成。
合规等保报告
第07章
日志驱动的安全改进
从日志到改进的闭环、漏洞发现、配置加固、权限优化、策略调整。
改进闭环加固
第08章
案例实战
Web攻击检测、横向移动发现、数据泄露追溯、内部威胁识别。
实战横向移动泄露
第09章
高级话题
机器学习在日志分析中的应用、联邦日志分析、零信任架构下的日志策略。
ML联邦零信任
第10章
课程总结与展望
审计日志体系成熟度模型、未来趋势（eBPF、可观测性）。
成熟度eBPF可观测
第11章
审计日志基础
什么是审计日志、审计日志的价值、常见审计日志类型（系统、应用、数据库、网络）。
定义价值类型
第12章
日志采集与标准化
日志采集架构（Agent、Syslog、API）、日志标准化（CEF、LEEF、JSON Schema）、常见采集工具（Filebeat、Fluentd、Logstash）。
采集标准化工具
第13章
日志存储与管理
存储选型（Elasticsearch、S3、HDFS）、生命周期管理、冷热分层、数据保留策略。
存储冷热分层保留
第14章
日志分析与威胁检测
关联分析、异常检测、规则引擎（Sigma、YARA）、UEBA（用户与实体行为分析）。
检测SigmaUEBA
第15章
安全事件响应
事件分级、响应流程（SANS PICERL模型）、自动化响应（SOAR）、取证与复盘。
响应PICERLSOAR
第16章
合规与审计
GDPR、SOX、PCI DSS、等保2.0对日志的要求、审计报告生成。
合规等保报告
第17章
日志驱动的安全改进
从日志到改进的闭环、漏洞发现、配置加固、权限优化、策略调整。
改进闭环加固
第18章
案例实战
Web攻击检测、横向移动发现、数据泄露追溯、内部威胁识别。
实战横向移动泄露
第19章
高级话题
机器学习在日志分析中的应用、联邦日志分析、零信任架构下的日志策略。
ML联邦零信任
第20章
课程总结与展望
审计日志体系成熟度模型、未来趋势（eBPF、可观测性）。
成熟度eBPF可观测
第21章
审计日志基础
什么是审计日志、审计日志的价值、常见审计日志类型（系统、应用、数据库、网络）。
定义价值类型
第22章
日志采集与标准化
日志采集架构（Agent、Syslog、API）、日志标准化（CEF、LEEF、JSON Schema）、常见采集工具（Filebeat、Fluentd、Logstash）。
采集标准化工具
第23章
日志存储与管理
存储选型（Elasticsearch、S3、HDFS）、生命周期管理、冷热分层、数据保留策略。
存储冷热分层保留
第24章
日志分析与威胁检测
关联分析、异常检测、规则引擎（Sigma、YARA）、UEBA（用户与实体行为分析）。
检测SigmaUEBA
第25章
安全事件响应
事件分级、响应流程（SANS PICERL模型）、自动化响应（SOAR）、取证与复盘。
响应PICERLSOAR
第26章
合规与审计
GDPR、SOX、PCI DSS、等保2.0对日志的要求、审计报告生成。
合规等保报告
第27章
日志驱动的安全改进
从日志到改进的闭环、漏洞发现、配置加固、权限优化、策略调整。
改进闭环加固
第28章
案例实战
Web攻击检测、横向移动发现、数据泄露追溯、内部威胁识别。
实战横向移动泄露
第29章
高级话题
机器学习在日志分析中的应用、联邦日志分析、零信任架构下的日志策略。
ML联邦零信任
第30章
课程总结与展望
审计日志体系成熟度模型、未来趋势（eBPF、可观测性）。
成熟度eBPF可观测