VIP20

本课程属于：003-AI安全威胁检测 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

日志审计与智能威胁发现实战

📚 共计 30 章节

日志审计基础

日志定义与价值 · RFC 5424/Syslog · 等保2.0/GDPR

日志采集技术

Agent vs Agentless · Syslog · Windows Event Log · rsyslog

日志存储与管理

集中/分布式 · 轮转压缩 · ELK Stack入门

日志分析基础

正则表达式 · Grok模式 · 字段提取与标准化

威胁情报基础

IOC · STIX/TAXII · AlienVault OTX / MISP

安全事件关联分析

关联规则引擎 · Kill Chain · Sigma规则检测

Web日志审计

Apache/Nginx · SQL注入/XSS · Webshell特征

数据库日志审计

MySQL General/Slow Query · Oracle Audit · 异常登录

数据库安全

防火墙与网络设备日志

Allow/Deny · IDS/IPS · NetFlow/sFlow

操作系统日志审计

Windows Event ID · /var/log/secure · sudo日志

云环境日志审计

AWS CloudTrail · Azure Monitor · GCP · K8s审计

邮件日志审计

SMTP · SPF/DKIM/DMARC · 钓鱼邮件特征

DNS日志审计

DNS查询 · 隧道检测 · DGA域名识别

代理与VPN日志审计

Squid · OpenVPN/WireGuard · 异常出口检测

端点日志审计

Sysmon深度 · Auditd · EDR基础

威胁狩猎基础

狩猎方法论 · 基于假设 · 基于异常

异常检测算法

统计方法 · 时间序列 · Isolation Forest

用户行为分析(UEBA)

基线建立 · 异地登录 · 非工作时间检测

恶意软件检测

感染链分析 · C2特征 · 勒索软件日志

内部威胁检测

数据泄露 · 权限滥用 · 离职风险

内部数据泄露

日志可视化与仪表盘

Kibana · Grafana · 安全态势大屏

可视化仪表盘

告警管理与响应

告警降噪 · 优先级 · SOAR入门

日志审计平台搭建

Wazuh部署 · Splunk/QRadar对比 · 架构设计

合规审计实战

等保2.0 · PCI DSS · SOX保留策略

日志取证分析

时间线分析 · Hash校验 · 法庭证据

APT攻击日志分析

攻击链还原 · Stuxnet/SolarWinds复盘

零信任架构日志审计

零信任日志 · 微隔离 · 持续验证

零信任微隔离

日志数据隐私与安全

日志脱敏 · PII保护 · 访问控制

AI与机器学习应用

NLP语义 · LSTM-Autoencoder · 大模型辅助

日志审计未来趋势

OpenTelemetry · eBPF · AI自主运营