VIP10
本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

终端安全运营与响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
终端安全运营与响应工程导论
目标=课程定位 · 核心概念 · 终端安全运营与响应的整体框架
终端安全运营响应工程导论
02
终端安全威胁 landscape
目标=常见终端威胁类型 · 攻击链在终端的体现 · APT与无文件攻击
landscape终端安全威胁
03
终端安全运营体系构建
目标=运营目标 · 组织架构 · 流程设计
终端安全运营体系…目标=运营目标
04
终端资产管理与可见性
目标=资产发现 · 清点 · 分类
终端资产管理可见性
05
终端日志与遥测数据采集
目标=日志源类型 · 采集方式 · 标准化
终端日志遥测数据采集
06
终端检测与分析方法
目标=基于签名 · 行为 · 异常
终端检测分析方法
07
EDR与XDR平台运营
目标=EDR核心功能 · 策略配置 · 告警管理
EDRXDR
08
终端安全事件分类与分级
目标=事件类型 · 严重性评估 · 优先级排序
终端安全事件分类分级
09
终端安全告警 triage
目标=告警验证 · 误报过滤 · 上下文富化
triage终端安全告警
10
终端调查与取证基础
目标=调查流程 · 证据收集 · 内存与磁盘取证
终端调查取证基础
11
终端威胁狩猎
目标=假设驱动狩猎 · TTP映射 · 狩猎循环
终端威胁狩猎目标=假设驱动狩…
12
终端恶意软件分析
目标=静态与动态分析 · 沙箱使用 · 行为报告解读
终端恶意软件分析目标=静态
13
终端漏洞与补丁运营
目标=漏洞扫描 · 优先级评估 · 补丁管理
终端漏洞补丁运营
14
终端应用与脚本控制
目标=应用白名单 · 脚本块日志 · PowerShell与命令行监控
终端应用脚本控制
15
终端身份与访问安全运营
目标=账户管理 · 特权访问 · 凭据窃取检测
终端身份访问安全运营
16
终端网络连接与C2检测
目标=网络遥测 · DNS与HTTP监控 · C2特征识别
C2终端网络连接
17
终端数据泄露防护运营
目标=DLP策略 · 数据分类 · 外发监控
终端数据泄露防护…DLP
18
终端隔离与遏制策略
目标=隔离方式 · 网络遏制 · 进程终止
终端隔离遏制策略
19
终端清除与恢复
目标=恶意软件清除 · 系统修复 · 数据恢复
终端清除恢复
20
终端响应自动化与编排
目标=SOAR集成 · 剧本设计 · 自动化响应动作
终端响应自动化编排
21
终端安全运营指标与度量
目标=KPI与KRI · MTTD/MTTR · 告警质量
终端安全运营指标度量
22
终端安全运营中的威胁情报
目标=情报来源 · IOC与TTP消费 · 情报富化
终端安全运营威胁情报
23
终端合规与审计运营
目标=合规要求 · 审计日志 · 策略检查
终端合规审计运营
24
终端安全运营中的云与远程办公
目标=云桌面 · VDI · BYOD
终端安全运营远程办公
25
终端安全运营中的对抗与规避
目标=攻击者规避技术 · 检测对抗 · 反规避策略
终端安全运营对抗
26
终端安全事件响应案例
目标=勒索软件 · APT · 内部威胁
终端安全事件响应…目标=勒索软件
27
终端安全运营平台建设与集成
目标=平台选型 · 数据管道 · API集成
终端安全运营平台…集成
28
终端安全运营团队与流程成熟度
目标=团队技能矩阵 · 值班与升级 · 培训与演练
终端安全运营团队流程成熟度
29
终端安全运营实战演练
目标=桌面推演 · 红蓝对抗 · 应急演练设计
终端安全运营实战…目标=桌面推演
30
终端安全运营与响应工程前沿与展望
目标=AI与机器学习应用 · 自动化响应演进 · 零信任与终端融合
终端安全运营响应工程前沿