VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业漏洞管理全生命周期工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=企业漏洞管理的定义 · 价值 · 核心挑战
课程导入全景认知
02
资产测绘与漏洞管理范围界定
目标=资产发现 · 分类 · 归属
资产测绘漏洞管理范围界定
03
漏洞信息采集与标准化
目标=漏洞来源 · 扫描器输出 · 情报源
漏洞信息采集标准化
04
漏洞扫描与评估技术选型
目标=主机 · 网络 · Web
漏洞扫描评估技术选型
05
漏洞验证与误报治理
目标=手工验证 · PoC复现 · 误报识别
漏洞验证误报治理
06
漏洞风险评级与优先级模型
目标=CVSS · EPSS · KEV
漏洞风险评级优先级模型
07
漏洞修复策略与补丁管理
目标=修复方式 · 补丁测试 · 灰度发布
漏洞修复策略补丁管理
08
漏洞缓解与补偿控制
目标=无法立即修复时的临时措施 · 如WAF · 网络隔离
漏洞缓解补偿控制
09
漏洞管理流程与工单系统集成
目标=从发现到关闭的闭环流程 · 与ITSM · DevOps
漏洞管理流程工单系统集成
10
漏洞管理中的角色与职责
目标=安全团队 · IT运维 · 研发
漏洞管理角色
11
漏洞管理指标与KPI体系
目标=MTTD · MTTR · 修复率
KPI漏洞管理指标
12
漏洞管理报告与可视化
目标=面向技术 · 管理 · 高层的报告
漏洞管理报告可视化
13
漏洞情报运营
目标=威胁情报 · 漏洞预警 · 0day响应
漏洞情报运营目标=威胁情报
14
漏洞管理中的自动化与编排
目标=SOAR · 脚本化修复 · 自动化工单
漏洞管理自动化
15
DevSecOps中的漏洞管理
目标=CI/CD流水线集成 · SAST/DAST/SCA · 制品扫描
DevSecOps漏洞管理
16
云环境漏洞管理
目标=云资产 · 容器 · Kubernetes
云环境漏洞管理目标=云资产
17
供应链漏洞管理
目标=第三方组件 · 开源依赖 · SBOM
供应链漏洞管理目标=第三方组件
18
漏洞管理中的合规与审计
目标=等保 · ISO 27001 · GDPR
漏洞管理合规
19
漏洞管理平台建设与选型
目标=自建与商用方案 · 功能对比 · 部署模式
漏洞管理平台建设选型
20
漏洞库与知识库建设
目标=内部漏洞知识沉淀 · 修复方案库 · 案例库
漏洞库知识库建设
21
漏洞管理中的沟通与协作
目标=跨部门沟通 · 风险升级 · 冲突处理
漏洞管理沟通
22
漏洞管理应急响应
目标=重大漏洞应急流程 · 跨团队协同 · 临时缓解
漏洞管理应急响应目标=重大漏洞应…
23
漏洞管理中的法律与伦理
目标=漏洞披露 · 责任边界 · 白帽黑客
漏洞管理法律
24
漏洞管理成熟度模型
目标=从被动到主动到预测 · 评估维度 · 演进路径与持续改进方法
漏洞管理成熟度模…目标=从被动到主…
25
漏洞管理项目启动与规划
目标=范围 · 目标 · 资源
漏洞管理项目启动规划
26
漏洞管理实施与推广
目标=试点 · 流程落地 · 工具部署
漏洞管理实施推广
27
漏洞管理运营与持续优化
目标=日常运营 · 定期评审 · 指标驱动改进
漏洞管理运营持续优化
28
漏洞管理实战案例一
目标=大型企业全网漏洞治理项目 · 从资产梳理到闭环运营的完整过程
漏洞管理实战案例…目标=大型企业全…
29
漏洞管理实战案例二
目标=互联网企业DevSecOps漏… · CI/CD集成与快速修复实践
漏洞管理实战案例…DevSecOps
30
课程总结与未来展望
目标=核心要点回顾 · 常见陷阱 · 职业发展
课程总结未来展望