VIP10
本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

补丁管理与漏洞修复工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与工程全景
目标=补丁管理与漏洞修复的定义 · 目标 · 在安全开发生命周期中的位置
课程导入工程全景
02
漏洞与补丁核心概念
目标=CVE · CVSS · CNVD
漏洞补丁核心概念
03
资产清点与软件物料清单
目标=如何建立主机 · 容器 · 中间件
资产清点软件物料清单
04
漏洞情报采集与优先级判定
目标=多源漏洞库接入 · 威胁情报融合 · 利用可能性（EPSS）
漏洞情报采集优先级判定
05
补丁管理流程设计
目标=从发现 · 评估 · 测试
补丁管理流程设计目标=从发现
06
补丁测试环境构建
目标=镜像与快照 · 灰度环境 · 回归测试用例设计
补丁测试环境构建目标=镜像
07
Windows 补丁管理实战
目标=WSUS · Microsoft Update · Intune
Windows补丁管理实战
08
Linux 补丁管理实战
目标=apt · yum/dnf · zypper 的仓库与版本锁定
Linux补丁管理实战
09
容器与云原生补丁修复
目标=镜像基础层更新 · 多阶段构建 · 镜像扫描与重建
容器云原生补丁修复
10
第三方组件与依赖漏洞修复
目标=开源依赖树分析 · 锁文件管理 · 传递依赖升级
第三方组件依赖漏洞修复
11
网络设备与固件补丁
目标=路由器 · 交换机 · 防火墙
网络设备固件补丁
12
数据库与中间件补丁
目标=Oracle · MySQL · PostgreSQL
数据库间件补丁
13
补丁分发与自动化编排
目标=Ansible · SaltStack · Puppet
补丁分发自动化编排
14
补丁部署中的变更与发布管理
目标=变更窗口 · 审批流 · 冻结期
补丁部署变更
15
补丁验证与闭环确认
目标=版本核对 · 漏洞复测 · 扫描器复扫
补丁验证闭环确认
16
回滚与应急恢复
目标=快照 · 备份 · 蓝绿部署
回滚应急恢复
17
无法打补丁场景的缓解措施
目标=虚拟补丁 · WAF 规则 · 网络隔离
无法打补丁场景的…目标=虚拟补丁
18
零日漏洞应急响应
目标=从情报预警到临时缓解 · 补丁跟踪 · 攻击面收敛
零日漏洞应急响应目标=从情报预警…
19
补丁管理中的风险沟通与利益相关方管理
目标=向业务 · 运维 · 开发
补丁管理风险沟通
20
补丁合规与度量体系
目标=覆盖率 · 修复时长（MTTP） · 逾期率
补丁合规度量体系
21
自动化漏洞扫描与补丁关联
目标=Nessus · Qualys · OpenVAS
自动化漏洞扫描补丁关联
22
补丁供应链安全
目标=补丁来源验证 · 签名校验 · 哈希比对
补丁供应链安全目标=补丁来源验…
23
大规模终端补丁工程
目标=分支机构 · 离线终端 · 移动办公
大规模终端补丁工…目标=分支机构
24
云平台与托管服务补丁
目标=AWS · Azure · GCP 的托管补丁服务
云平台托管服务补丁
25
补丁管理平台选型与集成
目标=WSUS · SCCM · Intune
补丁管理平台选型集成
26
漏洞修复工程中的脚本与工具开发
目标=批量检测 · 自动修复 · 结果解析
漏洞修复工程脚本
27
补丁管理中的安全基线联动
目标=CIS Benchmark · 等保 · ISO 27001 对补丁管理的要求…
补丁管理安全基线联动
28
真实攻防案例复盘
目标=永恒之蓝 · Log4Shell · Spring4Shell 等事件中的…
真实攻防案例复盘目标=永恒之蓝
29
补丁管理演练与红蓝对抗
目标=模拟漏洞爆发 · 补丁推送失败 · 回滚触发
补丁管理演练红蓝对抗
30
课程综合实战与持续改进
目标=设计一套完整补丁管理与漏洞修复… · 包含流程 · 工具
课程综合实战持续改进