VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业威胁检测工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
威胁检测工程导论
目标=企业威胁检测的定义 · 目标 · 范围与工程化思维
威胁检测工程导论目标=企业威胁检…
02
企业威胁环境与对手模型
目标=常见威胁行为体 · 攻击生命周期 · MITRE ATT&CK框架
企业威胁环境对手模型
03
检测工程核心原则
目标=检测需求定义 · 检测假设 · 可观测性
检测工程核心原则目标=检测需求定…
04
企业日志与遥测数据源
目标=终端 · 网络 · 身份
企业日志遥测数据源
05
检测数据管道工程
目标=日志采集 · 传输 · 解析
检测数据管道工程目标=日志采集
06
检测规则与签名工程
目标=基于Sigma · YARA · Suricata等规则的编写
检测规则签名工程
07
行为检测与异常分析
目标=用户与实体行为分析 · 统计基线 · 机器学习在检测中的适用场景与局限
行为检测异常分析
08
威胁情报驱动的检测
目标=情报源评估 · IOC与TTP的工程化落地 · 情报匹配与上下文富化
威胁情报驱动的检…目标=情报源评估
09
检测用例开发实战
目标=从攻击技术到检测逻辑的映射 · 编写可复现的检测用例与测试数据
检测用例开发实战目标=从攻击技术…
10
检测验证与红蓝对抗
目标=原子测试 · 模拟攻击 · 紫队协作
检测验证红蓝对抗
11
检测性能与可扩展性
目标=高吞吐环境下的规则优化 · 索引策略 · 分布式检测架构与成本控制
检测性能可扩展性
12
误报与告警疲劳治理
目标=告警分类 · 优先级排序 · 抑制与聚合策略
误报告警疲劳治理
13
检测工程中的自动化与编排
目标=SOAR集成 · 自动化调查 · 剧本设计
检测工程自动化
14
云环境威胁检测
目标=云审计日志 · 工作负载检测 · 容器与Kubernetes安全监控
云环境威胁检测目标=云审计日志
15
身份与访问威胁检测
目标=认证异常 · 权限提升 · 横向移动
身份访问威胁检测
16
终端检测与响应工程
目标=EDR数据模型 · 进程树分析 · 内存与文件检测
终端检测响应工程
17
网络检测工程
目标=流量分析 · DNS与HTTP检测 · 加密流量威胁识别
网络检测工程目标=流量分析
18
邮件与协作平台威胁检测
目标=钓鱼 · 恶意附件 · BEC
邮件协作平台威胁检测
19
数据泄露检测工程
目标=DLP与检测结合 · 异常外传行为 · 数据访问模式监控与响应
数据泄露检测工程DLP
20
检测工程中的威胁狩猎
目标=假设驱动狩猎 · 狩猎方法论 · 狩猎成果转化为检测规则
检测工程威胁狩猎
21
检测指标与度量体系
目标=覆盖率 · 准确率 · MTTD
检测指标度量体系
22
检测内容管理
目标=规则库 · 用例库 · 知识库的版本控制
检测内容管理目标=规则库
23
检测工程团队与流程
目标=角色分工 · 检测工程与SOC协作 · 变更管理
检测工程团队流程
24
合规与隐私对检测工程的影响
目标=法律法规 · 数据保留 · 隐私保护
合规隐私对检测工程的…
25
检测工程中的对抗性思维
目标=攻击者规避技术 · 检测绕过 · 对抗性机器学习与防御策略
检测工程对抗性思维
26
检测工程平台选型与集成
目标=SIEM · XDR · 数据湖
检测工程平台选型集成
27
检测工程实战项目一
目标=构建企业终端检测用例库 · 覆盖ATT&CK关键战术并完成验证
检测工程实战项目…目标=构建企业终…
28
检测工程实战项目二
目标=设计云环境检测管道 · 实现多云审计日志的检测与告警
检测工程实战项目…目标=设计云环境…
29
检测工程实战项目三
目标=开展紫队演练 · 评估检测覆盖度并输出改进路线图
检测工程实战项目…目标=开展紫队演…
30
检测工程未来趋势与职业发展
目标=AI辅助检测 · 检测即代码 · 持续检测验证
检测工程未来趋势职业发展