VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SIEM关联规则工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SIEM关联规则工程导论
目标=SIEM系统架构 · 关联规则在安全运营中的定位 · 规则工程的核心挑战与生命周期
SIEM关联规则工程导论
02
关联规则语言与语法基础
目标=主流SIEM平台规则语法（如S… · SPL · AQL）
关联规则语言语法基础
03
日志源接入与规范化
目标=常见日志源（防火墙 · EDR · AD
日志源接入规范化
04
关联规则设计原则
目标=从检测目标出发 · 误报与漏报权衡 · 规则可维护性
关联规则设计原则目标=从检测目标…
05
单事件规则工程
目标=基于单条日志的阈值 · 黑白名单 · 特征匹配规则编写与调优
单事件规则工程目标=基于单条日…
06
多事件关联规则
目标=时间窗口 · 序列检测 · 聚合统计
多事件关联规则目标=时间窗口
07
状态保持与滑动窗口
目标=有状态规则引擎原理 · 窗口类型 · 状态过期与内存管理实践
状态保持滑动窗口
08
规则测试与验证
目标=单元测试 · 回放测试 · 模拟攻击验证
规则测试验证
09
规则性能优化
目标=查询优化 · 索引利用 · 规则合并
规则性能优化目标=查询优化
10
误报分析与抑制
目标=误报根因分析 · 白名单/例外管理 · 上下文增强与风险评分降噪
误报分析抑制
11
漏报检测与覆盖度评估
目标=ATT&CK映射 · 覆盖度矩阵 · 盲区识别与规则补全方法
漏报检测覆盖度评估
12
威胁情报驱动的关联规则
目标=IOC匹配 · TTP关联 · 情报格式（STIX/TAXII）集成…
威胁情报驱动的关…IOC
13
用户行为分析关联规则
目标=UEBA基础 · 基线建模 · 异常行为关联规则与内部威胁检测案例
用户行为分析关联…UEBA
14
网络流量关联规则
目标=NetFlow/PCAP分析 · 横向移动检测 · C2通信关联规则与实战
网络流量关联规则NetFlow/PCAP
15
端点检测关联规则
目标=EDR遥测数据 · 进程链关联 · 文件/注册表/服务异常规则工程
端点检测关联规则EDR
16
云环境关联规则
目标=云审计日志（CloudTrai… · Azure Activity） · IAM异常
云环境关联规则CloudTrai
17
身份认证关联规则
目标=AD/LDAP日志 · 暴力破解 · 密码喷洒
身份认证关联规则AD/LDAP
18
数据泄露关联规则
目标=DLP日志 · 大文件传输 · 异常外联
数据泄露关联规则DLP
19
规则版本管理与CI/CD
目标=Git工作流 · 规则即代码 · 自动化部署
CI/CD规则版本管理
20
规则编排与响应联动
目标=SOAR集成 · 告警分级 · 自动响应剧本与关联规则触发动作
规则编排响应联动
21
关联规则可视化与仪表盘
目标=告警可视化 · 攻击链展示 · 规则命中统计与运营监控面板
关联规则可视化仪表盘
22
规则生命周期管理
目标=需求收集 · 设计 · 开发
规则生命周期管理目标=需求收集
23
合规与审计关联规则
目标=等保 · GDPR · PCI DSS等合规要求下的关联规则…
合规审计关联规则
24
高级关联技术
目标=机器学习辅助规则生成 · 图关联 · 跨源实体关联与行为序列建模
高级关联技术目标=机器学习辅…
25
实战案例一
目标=APT攻击链关联规则工程
实战案例一APT
26
实战案例二
目标=勒索软件检测关联规则：加密行为 · 文件扩展名变更 · 横向传播的关联规则实战
实战案例二目标=勒索软件检…
27
实战案例三
目标=内部威胁关联规则：异常登录时间 · 权限提升 · 数据访问模式的关联规则构建
实战案例三目标=内部威胁关…
28
规则工程团队协作
目标=角色分工 · 规则评审 · 知识共享
规则工程团队协作目标=角色分工
29
规则效果度量与持续优化
目标=KPI定义 · 告警质量评估 · A/B测试
规则效果度量持续优化
30
课程总结与未来趋势
目标=核心知识点回顾 · SIEM关联规则工程最佳实践 · AI与自动化趋势展望
课程总结未来趋势