VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业OT SOC安全运营工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=工业OT SOC安全运营工程的… · 核心概念 · 整体框架与职业能力地图
课程导入OT
02
OT与IT差异
目标=OT系统架构 · 工业控制协议 · 实时性要求
OTIT
03
工业控制系统基础
目标=PLC · DCS · SCADA
工业控制系统基础PLC
04
OT安全威胁 landscape
目标=针对工业环境的攻击动机 · APT组织 · 勒索软件
OTlandscape
05
OT SOC定义与定位
目标=OT SOC与IT SOC · NOC · CERT的职责边界
OTSOC
06
OT安全运营成熟度模型
目标=从被动响应到主动防御的演进阶段 · 评估指标与建设路线图
OT安全运营成熟度模…
07
OT资产发现与清点
目标=被动流量分析 · 主动扫描风险 · 资产指纹识别
OT资产发现
08
OT网络流量可视化
目标=镜像流量 · SPAN · TAP
OT网络流量可视化
09
OT安全监控体系设计
目标=日志源接入 · 传感器部署 · 数据采集层
OT安全监控体系设计
10
工业协议安全分析
目标=Modbus · DNP3 · OPC UA
工业协议安全分析Modbus
11
OT威胁检测工程
目标=规则检测 · 行为基线 · 异常检测
OT威胁检测工程
12
OT SOC检测用例开发
目标=用例来源 · 优先级排序 · MITRE ATT&CK for I…
OTSOC
13
OT安全事件分级与响应流程
目标=事件分类 · 严重性定级 · 升级路径
OT安全事件分级
14
OT应急响应实战
目标=隔离策略 · 安全停机 · 手动操作
OT应急响应实战
15
OT取证与调查
目标=易失性数据采集 · PLC内存取证 · 历史数据回溯
OT取证
16
OT SOC与IT SOC协同
目标=跨域事件关联 · 联合响应 · 信息共享机制与组织壁垒突破
OTSOC
17
OT安全运营中的漏洞管理
目标=资产漏洞扫描风险 · 补丁窗口 · 虚拟补丁
OT安全运营
18
OT身份与访问管理
目标=特权账号 · 远程访问 · 跳板机
OT身份
19
OT安全运营中的变更管理
目标=工程变更 · 配置基线 · 变更窗口
OT安全运营
20
OT SOC平台与工具链
目标=SIEM · SOAR · NDR
OTSOC
21
OT安全运营指标与度量
目标=MTTD · MTTR · 覆盖率
OT安全运营指标
22
OT SOC人员能力与培训
目标=角色分工 · 技能矩阵 · 演练计划
OTSOC
23
OT安全运营中的合规与标准
目标=IEC 62443 · NIST CSF · NERC CIP
OT安全运营
24
OT SOC安全运营案例一
目标=制造业勒索软件攻击的检测 · 响应与恢复全流程复盘
OTSOC
25
OT SOC安全运营案例二
目标=电力行业APT入侵的流量分析 · 威胁狩猎与溯源实战
OTSOC
26
OT SOC安全运营案例三
目标=水处理厂Modbus异常操控事…
OTSOC
27
OT威胁狩猎方法
目标=假设驱动 · TTP狩猎 · 数据源选择
OT威胁狩猎方法
28
OT SOC自动化与编排
目标=SOAR在OT中的适用场景 · 安全边界 · 人工审批与自动化响应设计
OTSOC
29
OT SOC常见问题与陷阱
目标=误报疲劳 · 生产中断风险 · 数据孤岛
OTSOC
30
综合提升与未来趋势
目标=OT SOC持续改进 · 云边协同 · 5G/IIoT安全
综合提升未来趋势