01
安全事件响应概述
事件响应的定义、重要性、生命周期模型（NIST、SANS）、角色与职责。
事件响应生命周期
02
合规报告基础
合规的定义、常见合规标准（ISO 27001、GDPR、等级保护）、报告的目的与受众。
合规标准
03
事件检测与初步分析
日志收集、SIEM工具介绍、告警分类、误报处理。
SIEM日志
04
事件分类与优先级
基于CVSS的漏洞评分、业务影响评估、紧急程度划分。
CVSS优先级
05
证据收集与链式 custody
数字取证原则、证据类型、链式 custody 文档、工具使用（FTK Imager）。
取证FTK
06
遏制策略
短期遏制（隔离主机、断网）、长期遏制（打补丁、改密码）、遏制决策树。
遏制隔离
07
根因分析
5 Whys 分析法、鱼骨图、日志关联分析、恶意代码分析基础。
根因5Whys
08
清除与恢复
清除恶意软件、系统还原、数据恢复、验证恢复完整性。
恢复清除
09
事后复盘与改进
事后会议、改进措施、更新事件响应计划、培训计划。
复盘改进
10
合规报告结构
报告封面、执行摘要、事件时间线、技术细节、影响分析、整改建议。
报告结构模板
11
GDPR 下的数据泄露报告
72小时通知义务、数据保护影响评估（DPIA）、跨境数据传输。
GDPR数据泄露
12
等级保护合规报告
定级备案、安全建设、等级测评、安全整改报告撰写。
等保合规
13
ISO 27001 合规审计报告
内部审计、管理评审、不符合项报告、纠正措施。
ISO27001审计
14
安全事件报告模板设计
通用模板、钓鱼事件模板、勒索软件模板、数据泄露模板。
模板报告
15
自动化响应与编排（SOAR）
SOAR 概念、Playbook 设计、与 SIEM 集成、案例分享。
SOAR自动化
16
云环境事件响应
AWS/Azure/阿里云日志分析、云安全组策略、容器安全事件。
云安全容器
17
内部威胁检测与报告
用户行为分析（UBA）、特权账号监控、内部调查流程。
内部威胁UBA
18
第三方风险管理
供应商安全评估、合同中的安全条款、第三方事件通报流程。
第三方供应商
19
法律与监管沟通
与执法部门协作、律师-客户特权、监管机构报告要求。
法律监管
20
危机沟通与公关
内部沟通策略、对外声明模板、社交媒体监控。
危机公关沟通
21
安全度量与KPI
MTTD、MTTR、事件数量趋势、合规通过率、仪表盘设计。
KPI度量
22
红蓝对抗与演练
桌面推演、实战演练、红队报告、蓝队复盘。
红蓝对抗演练
23
勒索软件专项响应
解密工具评估、赎金谈判策略、备份恢复流程。
勒索软件赎金
24
钓鱼攻击专项响应
邮件头分析、恶意URL分析、用户安全意识培训。
钓鱼邮件安全
25
数据泄露专项响应
数据分类、泄露范围界定、通知受影响方、信用监控服务。
数据泄露通知
26
DDoS 攻击响应
流量清洗、CDN 配置、ISP 协作、事后报告。
DDoS流量清洗
27
零日漏洞应急响应
漏洞情报获取、临时缓解措施、补丁管理流程。
零日漏洞
28
合规报告自动化
使用 Python 生成报告、Jinja2 模板、数据库查询与图表生成。
自动化Python
29
案例研究
Equifax 数据泄露、SolarWinds 供应链攻击、国内某企业勒索事件。
案例Equifax
30
课程总结与认证备考
CISSP、CISM、GIAC 相关考点、实战项目建议、持续学习资源。
认证CISSP