VIP10
本课程属于：105-UNECE R155 R156网络安全合规工程 智能汽车与新能源汽车工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

R155威胁监控与事件响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=R155法规背景 · 威胁监控与事件响应工程的学习目标 · 整体知识框架与学习路径
课程导入R155
02
R155法规基础
目标=UN R155适用范围 · CSMS认证要求 · 威胁监控与事件响应的法规条款
R155法规基础
03
汽车网络安全威胁 landscape
目标=常见攻击面 · 威胁类型 · 攻击向量
landscape汽车网络安全威胁
04
威胁监控核心概念
目标=监控目标 · 监控对象 · 数据源
威胁监控核心概念目标=监控目标
05
事件响应核心概念
目标=事件分级 · 响应生命周期 · NIST IR框架
事件响应核心概念目标=事件分级
06
威胁监控体系架构
目标=车载端 · 云端 · SOC
威胁监控体系架构目标=车载端
07
车载数据采集与日志
目标=CAN · 以太网 · LIN
车载数据采集日志
08
云端与后台监控
目标=车联网平台监控 · OTA监控 · 远程诊断
云端后台监控
09
威胁情报与信息共享
目标=汽车威胁情报源 · STIX/TAXII · ISAC
威胁情报信息共享
10
检测工程方法
目标=规则检测 · 签名检测 · 异常检测
检测工程方法目标=规则检测
11
SIEM与VSOC平台
目标=日志聚合 · 关联分析 · 告警管理
SIEMVSOC
12
事件分级与分类
目标=严重度评估 · 影响分析 · CVSS
事件分级分类
13
事件响应流程
目标=准备 · 检测 · 分析
事件响应流程目标=准备
14
取证与调查
目标=车载取证 · 日志取证 · 内存取证
取证调查
15
漏洞管理与响应
目标=漏洞发现 · CVE · 漏洞披露
漏洞管理响应
16
供应链与第三方风险监控
目标=供应商监控 · 组件清单 · SBOM
供应链第三方风险监控
17
合规与报告
目标=R155审计要求 · CSMS文档 · 事件报告模板
合规报告
18
案例实战一
目标=远程控制攻击事件监控与响应全流…
案例实战一目标=远程控制攻…
19
案例实战二
目标=CAN总线入侵检测与事件响应实…
案例实战二CAN
20
案例实战三
目标=OTA升级失败与恶意固件事件响…
案例实战三OTA
21
案例实战四
目标=车联网云平台数据泄露事件监控与…
案例实战四目标=车联网云平…
22
案例实战五
目标=勒索软件攻击车载系统的事件响应…
案例实战五目标=勒索软件攻…
23
常见问题与挑战
目标=数据隐私 · 误报处理 · 跨部门协作
常见问题挑战
24
工具与技术栈
目标=开源与商业监控工具 · IDPS · SIEM
工具技术栈
25
度量与持续改进
目标=KPI · MTTD · MTTR
度量持续改进
26
组织与人员能力
目标=VSOC团队建设 · 角色职责 · 培训体系
组织人员能力
27
综合提升一
目标=设计符合R155的威胁监控与事…
综合提升一R155
28
综合提升二
目标=编写R155威胁监控与事件响应…
综合提升二R155
29
综合提升三
目标=实施端到端威胁监控与事件响应模…
综合提升三目标=实施端到端…
30
课程总结与展望
目标=关键知识点回顾 · 未来趋势 · 持续学习资源与职业发展路径
课程总结目标=关键知识点…