VIP20
本课程属于：007-EN18031标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

漏洞管理全流程拆解

📚 共计 30 章节
第1章
漏洞管理概述
漏洞的定义 · 管理目标与价值 · 安全体系位置
基础概念
第2章
漏洞生命周期
完整生命周期 · 关键活动 · 生命周期管理重要性
流程核心
第3章
漏洞管理框架与标准
NIST · ISO 27001 · OWASP · 框架选择
标准合规
第4章
团队角色与职责
安全 · IT运维 · 开发 · 业务部门分工协作
组织协作
第5章
漏洞管理策略制定
制定步骤 · 策略要素 · 审批与发布流程
策略管理
第6章
资产发现与盘点
识别范围 · 分类方法 · 重要性评级 · 清单维护
资产发现
第7章
漏洞扫描技术原理
主动/被动扫描 · 网络/主机扫描 · 引擎原理
技术扫描
第8章
漏洞扫描工具选型
商业 vs 开源 · 评估维度 · Nessus/Qualys/OpenVAS
工具对比
第9章
漏洞扫描执行流程
计划制定 · 配置 · 执行 · 结果收集与验证
流程实操
第10章
漏洞扫描结果分析
CVSS分级 · 误报/漏报 · 优先级排序
分析CVSS
第11章
漏洞验证与复现
验证方法 · 复现环境 · 验证报告编写
验证复现
第12章
漏洞风险评估
风险公式 · 等级划分 · 风险接受标准
风险量化
第13章
漏洞修复策略制定
优先级 · 时间窗口 · 补丁/配置/缓解措施
修复策略
第14章
漏洞修复执行
补丁管理 · 自动化修复 · 验证与回滚
执行自动化
第15章
漏洞修复跟踪与闭环
状态跟踪 · 超期预警 · 闭环确认与归档
跟踪闭环
第16章
漏洞管理报告与度量
日报/周报/月报 · MTTR · 修复率 · 漏洞密度
报告度量
第17章
漏洞管理平台建设
功能需求 · 架构设计 · CMDB/SIEM/工单集成
平台架构
第18章
漏洞管理自动化
自动扫描/修复/报告 · SOAR应用
自动化SOAR
第19章
威胁情报与漏洞管理
情报来源 · 情报关联 · 优先级调整
情报优先级
第20章
合规要求与漏洞管理
等保2.0 · GDPR · PCI DSS · 合规审计
合规审计
第21章
云环境漏洞管理
云资产发现 · 扫描挑战 · AWS Inspector/Azure Defender
云安全原生
第22章
容器与K8s漏洞管理
镜像扫描 · 运行时安全 · 集群漏洞管理
容器K8s
第23章
Web应用漏洞管理
OWASP Top 10 · DAST/SAST · WAF联动
Web应用
第24章
移动应用漏洞管理
移动端漏洞 · 扫描工具 · 安全测试流程
移动App
第25章
物联网(IoT)漏洞管理
设备识别 · 固件分析 · IoT管理挑战
IoT固件
第26章
沟通与协作
跨部门沟通 · 通报模板 · 安全文化
协作文化
第27章
漏洞管理成熟度模型
初始级 → 优化级 · 量化管理
成熟度模型
第28章
案例实战：Log4j · 永恒之蓝
典型漏洞案例 · 复盘与改进
实战案例
第29章
漏洞管理未来趋势
AI/ML · 零信任 · DevSecOps集成
趋势AI
第30章
课程总结与考核
核心回顾 · 常见问题 · 考核题目与解析
总结考核
📖 漏洞管理全流程拆解 · 友好色系