VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业安全设备联动与策略编排

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=企业安全设备联动与策略编排的定… · 价值 · 典型场景
课程导入全景认知
02
企业安全设备生态与接口盘点
目标=防火墙 · WAF · IDS/IPS
企业安全设备生态接口盘点
03
联动与编排的核心概念模型
目标=事件 · 告警 · 剧本
联动编排的核心概念模…
04
策略编排的需求分析与场景拆解
目标=从勒索软件 · 钓鱼攻击 · 横向移动
策略编排的需求分…场景拆解
05
设备能力抽象与标准化封装
目标=将异构安全设备能力抽象为统一动… · 设计连接器与适配器
设备能力抽象标准化封装
06
联动触发机制设计
目标=基于告警 · 阈值 · 时间窗
联动触发机制设计目标=基于告警
07
策略编排语言与剧本描述
目标=YAML/JSON/DSL 剧… · 变量 · 条件
策略编排语言剧本描述
08
编排引擎架构与执行模型
目标=工作流引擎 · 任务队列 · 调度器
编排引擎架构执行模型
09
安全设备联动的数据交换格式
目标=STIX/TAXII · OpenIOC · CEF
安全设备联动的数…STIX/TAXII
10
身份、权限与密钥管理
目标=设备账号 · API Key · OAuth
身份权限
11
网络与通信安全
目标=设备间加密通道 · 代理 · 跳板机
网络通信安全
12
联动策略的生命周期管理
目标=创建 · 测试 · 审批
联动策略的生命周…目标=创建
13
剧本开发实战
目标=从零编写一个钓鱼邮件告警自动封…
剧本开发实战目标=从零编写一…
14
剧本开发实战
目标=勒索软件检测触发终端隔离 · 网络阻断与备份恢复联动
剧本开发实战目标=勒索软件检…
15
剧本开发实战
目标=横向移动告警联动 EDR · 防火墙与域控进行阻断与调查
剧本开发实战EDR
16
剧本开发实战
目标=数据泄露事件联动 DLP · CASB · SIEM 与工单系统进行响应
剧本开发实战DLP
17
威胁情报驱动的联动编排
目标=IOC 匹配自动下发阻断策略 · 更新检测规则与情报同步
威胁情报驱动的联…IOC
18
SOAR 平台与安全设备联动
目标=SOAR 架构 · Playbook 设计 · 案例管理与与 SIEM/EDR 的集…
SOAR平台
19
SIEM 与联动编排的协同
目标=关联规则触发 · 告警聚合 · 事件分级与自动响应闭环
SIEM联动编排的协同
20
编排中的自动化与人工审批
目标=人机协同 · 审批节点 · 超时处理与审计追踪
编排自动化
21
联动策略的测试与验证
目标=单元测试 · 集成测试 · 仿真环境
联动策略的测试验证
22
编排性能与可靠性工程
目标=高并发 · 低延迟 · 限流
编排性能可靠性工程
23
安全设备联动的可观测性
目标=日志 · 指标 · 追踪
安全设备联动的可…目标=日志
24
策略编排中的错误处理与异常恢复
目标=设备不可达 · API 变更 · 权限失效
策略编排错误处理
25
合规与审计要求
目标=等保 · GDPR · SOX 对联动编排的日志留存
合规审计要求
26
多租户与跨组织联动
目标=MSSP 场景 · 租户隔离 · 策略继承
多租户跨组织联动
27
云原生与混合环境联动
目标=云安全组 · K8s 网络策略 · 云 WAF
云原生混合环境联动
28
AI 与自动化在联动编排中的应用
目标=告警降噪 · 剧本推荐 · 异常检测与自适应策略优化
AI自动化
29
企业级联动编排平台选型与落地
目标=商业与开源方案对比 · 架构评估 · 实施路线与组织协同
企业级联动编排平…落地
30
综合实战与持续运营
目标=设计并实现一个端到端企业安全联… · 包含运营指标与迭代优化
综合实战持续运营