VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SIEM检测规则开发工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SIEM检测规则开发工程导论
目标=课程目标 · 检测工程定义 · 规则开发生命周期
SIEM检测规则开发工程…
02
SIEM平台与日志源接入
目标=常见SIEM架构 · 日志采集方式 · 关键日志源（Windows事件
SIEM平台
03
检测规则语言与表达基础
目标=Sigma · YARA-L · SPL
检测规则语言表达基础
04
MITRE ATT&CK与检测映射
目标=战术 · 技术 · 子技术
MITREATT
05
检测规则开发环境搭建
目标=本地实验环境 · SIEM实例 · 日志生成器
检测规则开发环境…目标=本地实验环…
06
日志解析与字段提取
目标=正则表达式 · Grok · 分隔符解析
日志解析字段提取
07
规则逻辑设计
目标=阈值 · 序列 · 关联
规则逻辑设计目标=阈值
08
Windows安全事件检测规则开发
目标=登录事件 · 账户管理 · 特权使用
Windows安全事件检测规则…
09
Sysmon与端点检测规则开发
目标=进程访问 · 网络连接 · 文件创建
Sysmon端点检测规则开发
10
网络流量与防火墙检测规则开发
目标=端口扫描 · 异常外联 · DNS隧道
网络流量防火墙检测规则开…
11
Web代理与HTTP日志检测规则开发
目标=恶意下载 · 可疑User-Agent · 异常URL
WebHTTP
12
云平台审计日志检测规则开发
目标=AWS CloudTrail · Azure活动日志 · GCP审计日志
云平台审计日志检…AWS
13
身份与访问管理检测规则开发
目标=暴力破解 · 密码喷洒 · 异常登录地点
身份访问管理检测规则…
14
端点检测与响应日志规则开发
目标=EDR告警关联 · 进程树异常 · 内存注入
端点检测响应日志规则开发
15
网络设备与基础设施检测规则开发
目标=VPN登录 · 路由器配置变更 · DNS服务器异常
网络设备基础设施检测规则…
16
威胁情报与检测规则融合
目标=IOC匹配 · STIX/TAXII · 情报质量评估
威胁情报检测规则融合
17
用户行为分析与检测规则开发
目标=基线建模 · UEBA · 异常评分
用户行为分析检测规则开发
18
规则测试与验证
目标=单元测试 · 模拟攻击 · 日志回放
规则测试验证
19
规则调优与误报治理
目标=误报根因分析 · 白名单管理 · 阈值调整
规则调优误报治理
20
规则性能与可扩展性优化
目标=查询优化 · 索引策略 · 时间窗口调整
规则性能可扩展性优化
21
检测规则版本控制与协作
目标=Git工作流 · 代码审查 · 规则文档
检测规则版本控制协作
22
检测规则CI/CD与自动化部署
目标=流水线设计 · 自动化测试 · 规则打包
CI/CD检测规则
23
检测规则度量与效果评估
目标=MTTD · MTTR · 准确率
检测规则度量效果评估
24
高级持续性威胁检测规则开发
目标=多阶段攻击链 · 横向移动 · 持久化
高级持续性威胁检…目标=多阶段攻击…
25
勒索软件与破坏性攻击检测规则开发
目标=加密行为 · 文件扩展名变更 · 卷影副本删除
勒索软件破坏性攻击检测规…
26
供应链与第三方风险检测规则开发
目标=软件更新异常 · 依赖项投毒 · 云服务滥用
供应链第三方风险检测规…
27
容器与Kubernetes检测规则开发
目标=容器逃逸 · 特权容器 · 异常镜像
Kubernetes容器
28
检测规则工程中的合规与隐私
目标=GDPR · HIPAA · PCI DSS
检测规则工程合规
29
检测规则开发实战项目
目标=从需求到部署 · 完成一个完整检测规则开发项目 · 包括日志接入
检测规则开发实战…目标=从需求到部…
30
检测工程前沿与职业发展
目标=AI/ML在检测中的应用 · 自动化响应 · 检测即代码
检测工程前沿职业发展