VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OT资产发现与攻击面管理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=OT资产发现与攻击面管理的定义 · 学习目标 · 课程整体框架与学习路径
课程导入OT
02
OT与IT的差异
目标=OT系统特点 · 工业控制协议 · 实时性要求
OTIT
03
OT资产类型与层级
目标=现场设备 · PLC · RTU
OT资产类型
04
OT网络架构与分区
目标=Purdue模型 · IEC 62443分区与管道 · DMZ
OT网络架构
05
攻击面管理基础
目标=攻击面定义 · 资产暴露面 · 脆弱性
攻击面管理基础目标=攻击面定义
06
OT资产发现的核心挑战
目标=被动与主动发现差异 · 协议多样性 · 老旧设备
OT资产发现的核心挑…
07
被动资产发现技术
目标=流量镜像 · SPAN · TAP
被动资产发现技术目标=流量镜像
08
主动资产发现技术
目标=安全扫描 · SNMP查询 · 协议探测
主动资产发现技术目标=安全扫描
09
混合资产发现策略
目标=被动为主主动为辅 · 分阶段探测 · 变更窗口
混合资产发现策略目标=被动为主主…
10
工业协议识别与解析
目标=Modbus · OPC UA · Profinet
工业协议识别Modbus
11
资产指纹与属性建模
目标=厂商 · 型号 · 固件版本
资产指纹属性建模
12
资产发现工具与平台
目标=Nmap · Shodan · Wireshark
资产发现工具平台
13
资产发现实施流程
目标=范围界定 · 授权审批 · 数据采集
资产发现实施流程目标=范围界定
14
OT攻击面识别方法
目标=网络暴露面 · 远程访问 · 无线接入
OT攻击面识别方法
15
漏洞与脆弱性关联分析
目标=CVE · CVSS · OT漏洞优先级
漏洞脆弱性关联分析
16
资产风险评级与关键性分析
目标=业务影响 · 安全影响 · 暴露程度
资产风险评级关键性分析
17
攻击路径与威胁建模
目标=MITRE ATT&CK fo… · 攻击链 · 横向移动
攻击路径威胁建模
18
案例实战一
目标=某制造企业OT资产发现项目从立…
案例实战一OT
19
案例实战二
目标=电力变电站攻击面梳理与远程访问…
案例实战二目标=电力变电站…
20
案例实战三
目标=石油化工DCS网络被动资产发现…
案例实战三DCS
21
常见问题与排错
目标=资产识别不准 · 协议误判 · 扫描导致停机
常见问题排错
22
合规与标准要求
目标=IEC 62443 · NIST CSF · NERC CIP
合规标准要求
23
持续监控与动态攻击面管理
目标=资产变更检测 · 新设备接入告警 · 配置漂移与攻击面收敛
持续监控动态攻击面管理
24
与IT安全运营融合
目标=SOC · SIEM · CMDB
IT安全运营融合
25
可视化与度量指标
目标=资产覆盖率 · 发现准确率 · 暴露面趋势
可视化度量指标
26
组织与流程建设
目标=角色职责 · 跨部门协作 · 变更管理
组织流程建设
27
综合实战任务
目标=设计一套OT资产发现与攻击面管… · 包含范围 · 方法
综合实战任务OT
28
综合提升一
目标=从资产发现到攻击面收敛的闭环运…
综合提升一目标=从资产发现…
29
综合提升二
目标=OT攻击面管理成熟度模型与演进…
综合提升二OT
30
课程总结与展望
目标=核心知识回顾 · 最佳实践 · 常见误区与未来趋势
课程总结目标=核心知识回…