VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Detection Engineering工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
检测工程导论
目标=检测工程的定义 · 目标 · 在安全运营中的位置
检测工程导论目标=检测工程的…
02
检测工程生命周期
目标=从需求获取 · 设计 · 开发
检测工程生命周期目标=从需求获取
03
检测需求来源与优先级
目标=如何从威胁情报 · 事件复盘 · 合规要求和业务风险中提取检测需求并排…
检测需求来源优先级
04
检测数据源盘点
目标=常见日志源（终端 · 网络 · 身份
检测数据源盘点目标=常见日志源
05
日志规范化与数据模型
目标=字段映射 · 通用信息模型 · 时间同步与数据质量对检测的影响
日志规范化数据模型
06
检测逻辑设计基础
目标=基于签名 · 异常 · 行为
检测逻辑设计基础目标=基于签名
07
MITRE ATT&CK在检测工程中的应用
目标=将战术技术映射为检测需求 · 覆盖度评估与缺口分析
MITREATT
08
检测规则编写实践
目标=以Sigma · YARA-L · KQL
检测规则编写实践Sigma
09
检测规则版本管理与代码化
目标=使用Git · CI/CD和配置管理实现检测规则的协…
检测规则版本管理代码化
10
检测测试与验证
目标=单元测试 · 回归测试 · 模拟攻击数据与真实流量回放方法
检测测试验证
11
检测质量度量
目标=误报率 · 漏报率 · 检测延迟
检测质量度量目标=误报率
12
误报治理与调优
目标=误报根因分析 · 白名单策略 · 阈值调整与上下文增强
误报治理调优
13
漏报分析与检测增强
目标=从真实事件中识别检测盲区 · 补充数据源与逻辑
漏报分析检测增强
14
检测即代码流水线
目标=将规则开发 · 测试 · 部署和监控集成到自动化流水线中
检测即代码流水线目标=将规则开发
15
检测工程与威胁狩猎协作
目标=如何将狩猎发现转化为可复用的检…
检测工程威胁狩猎协作
16
检测工程与事件响应联动
目标=检测输出如何对接SOAR · 工单和响应剧本
检测工程事件响应联动
17
云环境检测工程
目标=云审计日志 · 云工作负载 · 容器与Kubernetes的检测要点
云环境检测工程目标=云审计日志
18
身份与访问检测
目标=认证异常 · 权限提升 · 横向移动与特权账户滥用检测
身份访问检测
19
终端检测工程
目标=进程 · 文件 · 注册表
终端检测工程目标=进程
20
网络检测工程
目标=流量元数据 · DNS · TLS
网络检测工程目标=流量元数据
21
应用与API检测
目标=Web攻击 · API滥用 · 业务逻辑异常与数据泄露检测
API应用
22
检测工程中的威胁情报运营
目标=情报消费 · IOC管理 · TTP情报与检测规则生成
检测工程威胁情报运营
23
检测规则性能优化
目标=查询效率 · 数据扫描量 · 索引与实时性权衡
检测规则性能优化目标=查询效率
24
检测工程团队与流程
目标=角色分工 · 需求评审 · 规则评审与知识管理
检测工程团队流程
25
检测工程成熟度模型
目标=从临时规则到工程化 · 度量驱动和持续改进的演进路径
检测工程成熟度模…目标=从临时规则…
26
实战项目一
目标=从零构建一个终端检测规则并完成…
实战项目一目标=从零构建一…
27
实战项目二
目标=针对云环境横向移动场景设计多源…
实战项目二目标=针对云环境…
28
实战项目三
目标=基于ATT&CK覆盖度评估并补…
实战项目三ATT
29
实战项目四
目标=搭建检测即代码流水线并实现自动…
实战项目四目标=搭建检测即…
30
课程总结与持续运营
目标=检测工程最佳实践 · 常见陷阱与未来趋势
课程总结持续运营