VIP10
本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

主机日志审计与异常检测

共计 30 章节
可可资料掘金营 · 点击在线试看
01
主机日志审计与异常检测导论
目标=课程目标 · 主机日志在安全运营中的定位 · 审计与检测的关系
主机日志审计异常检测导论
02
主机日志来源与分类
目标=操作系统日志 · 应用日志 · 安全设备日志
主机日志来源分类
03
Linux日志体系与审计机制
目标=syslog · rsyslog · journald
Linux日志体系
04
Windows日志体系与审计策略
目标=事件日志 · ETW · Sysmon
Windows日志体系
05
日志采集与传输
目标=Agent采集 · Syslog转发 · Windows事件转发
日志采集传输
06
日志解析与标准化
目标=正则解析 · Grok · JSON解析
日志解析标准化
07
日志存储与检索
目标=Elasticsearch · OpenSearch · ClickHouse
日志存储检索
08
日志查询与关联分析基础
目标=查询语法 · 过滤 · 聚合
日志查询关联分析基础
09
主机日志审计的核心目标
目标=完整性 · 机密性 · 可用性
主机日志审计的核…目标=完整性
10
用户行为审计
目标=登录/注销 · 权限提升 · 账户变更
用户行为审计目标=登录
11
进程与命令审计
目标=进程创建 · 命令行参数 · 父子进程关系
进程命令审计
12
文件与目录审计
目标=文件创建 · 修改 · 删除
文件目录审计
13
网络连接与主机通信审计
目标=监听端口 · 外联连接 · DNS请求
网络连接主机通信审计
14
服务与驱动审计
目标=服务安装 · 驱动加载 · 内核模块
服务驱动审计
15
日志审计中的时间线构建
目标=时间同步 · 时区处理 · 事件排序
日志审计时间线构建
16
异常检测基础方法
目标=基于规则 · 统计 · 基线
异常检测基础方法目标=基于规则
17
基于统计的异常检测
目标=频率分析 · 熵值 · Z-score
基于统计的异常检…目标=频率分析
18
基于机器学习的异常检测
目标=孤立森林 · One-Class SVM · 聚类
基于机器学习的异…目标=孤立森林
19
用户与实体行为分析
目标=UEBA基本概念 · 行为画像 · peer group分析
用户实体行为分析
20
主机日志中的攻击模式识别
目标=暴力破解 · 权限提升 · 凭据窃取
主机日志攻击模式识别
21
检测规则编写与优化
目标=Sigma规则 · YARA-L · 自定义查询
检测规则编写优化
22
告警运营与事件响应
目标=告警分级 · 上下文 enrichment · 工单流程
告警运营事件响应
23
日志审计与异常检测实战环境搭建
目标=ELK/OpenSearch · Sysmon · auditd
日志审计异常检测实战环境…
24
实战一
目标=SSH暴力破解与异常登录检测 · 规则编写 · 告警验证与攻击链分析
实战一SSH
25
实战二
目标=Windows横向移动检测 · WMI · WinRM
实战二Windows
26
实战三
目标=Webshell与命令执行检测 · 进程树分析 · 异常命令检测
实战三Webshell
27
实战四
目标=勒索软件行为检测：文件批量修改 · 加密扩展名 · 卷影删除
实战四目标=勒索软件行…
28
实战五
目标=数据外传与隐蔽通道检测 · DNS隧道 · 加密协议异常与主机日志关联
实战五目标=数据外传
29
检测效果评估与持续改进
目标=准确率 · 召回率 · 误报率
检测效果评估持续改进
30
课程总结与综合项目
目标=构建主机日志审计与异常检测方案 · 完成从采集 · 解析
课程总结综合项目