VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OT威胁狩猎与事件响应

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=OT威胁狩猎与事件响应的学习目… · 核心概念 · 整体框架与学习路径
课程导入OT
02
OT与IT的差异
目标=OT环境特点 · 可用性优先原则 · 协议差异
OTIT
03
OT安全基础
目标=Purdue模型 · ISA-95层级 · DCS
OT安全基础
04
OT常见威胁
目标=勒索软件 · 供应链攻击 · 内部威胁
OT常见威胁
05
OT威胁情报
目标=情报来源 · IOC与TTP · OT专用情报
OT威胁情报
06
OT威胁狩猎方法论
目标=假设驱动 · TTP驱动 · 数据驱动与混合狩猎模型
OT威胁狩猎方法论
07
OT威胁狩猎流程
目标=准备 · 假设 · 数据采集
OT威胁狩猎流程
08
OT数据源与日志
目标=防火墙 · IDS · PLC日志
OT数据源
09
OT网络流量分析
目标=Modbus · DNP3 · OPC
OT网络流量分析
10
OT端点与主机分析
目标=工程站 · HMI · 历史数据库
OT端点
11
MITRE ATT&CK for ICS
目标=战术 · 技术 · 矩阵映射与狩猎用例设计
MITREATT
12
OT威胁狩猎工具
目标=Zeek · Suricata · Wireshark
OT威胁狩猎工具
13
OT事件响应框架
目标=NIST SP 800-61 · SANS PICERL与IEC 62…
OT事件响应框架
14
OT事件响应准备
目标=响应计划 · 角色职责 · 通信预案
OT事件响应准备
15
OT事件检测与分类
目标=告警分级 · 误报抑制 · 影响评估与业务连续性判断
OT事件检测
16
OT事件遏制策略
目标=网络隔离 · 防火墙规则 · PLC逻辑保护与安全停机决策
OT事件遏制策略
17
OT事件根除与恢复
目标=恶意软件清除 · 固件恢复 · 备份还原与分阶段复产
OT事件根除
18
OT数字取证
目标=易失性数据 · PLC内存 · 网络抓包
OT数字取证
19
OT恶意软件分析
目标=Industroyer · Triton · BlackEnergy
OT恶意软件分析
20
OT勒索软件响应
目标=初始访问 · 横向移动 · 加密行为
OT勒索软件响应
21
OT供应链攻击响应
目标=第三方组件 · 远程维护 · 供应商接入与信任链验证
OT供应链攻击响应
22
OT内部威胁响应
目标=权限滥用 · USB介质 · 工程变更与人员访谈技巧
OT内部威胁响应
23
OT安全运营中心
目标=SOC与OT融合 · 监控指标 · 值班流程与升级机制
OT安全运营
24
OT威胁狩猎实战一
目标=基于Modbus异常写操作的狩…
OT威胁狩猎实战一
25
OT威胁狩猎实战二
目标=基于工程站异常登录与PLC程序…
OT威胁狩猎实战二
26
OT事件响应实战一
目标=勒索软件导致HMI不可用的应急…
OT事件响应实战一
27
OT事件响应实战二
目标=针对PLC固件篡改与逻辑炸弹的…
OT事件响应实战二
28
OT常见问题与误区
目标=IT工具直接套用 · 停机顾虑 · 数据缺失与合规冲突
OT常见问题
29
OT合规与标准
目标=IEC 62443 · NIST CSF · NERC CIP
OT合规
30
综合提升与职业发展
目标=狩猎成熟度模型 · 红蓝紫对抗 · 持续改进与OT安全职业路径
综合提升职业发展