VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOAR安全自动化响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOAR工程导论
目标=SOAR的定义 · 核心价值 · 与SIEM/EDR/XDR的边界关系
SOAR工程导论
02
安全响应生命周期与自动化切入点
目标=从告警产生 · 分诊 · 调查
安全响应生命周期自动化切入点
03
SOAR平台架构与核心组件
目标=编排引擎 · 剧本库 · 集成框架
SOAR平台架构
04
剧本工程基础
目标=剧本的触发方式 · 输入输出契约 · 状态机模型
剧本工程基础目标=剧本的触发…
05
告警接入与规范化
目标=多源告警通过API · Syslog · Webhook
告警接入规范化
06
安全设备与工具集成
目标=防火墙 · WAF · EDR
安全设备工具集成
07
自动化分诊剧本实战
目标=基于告警属性 · 资产重要性 · 情报信誉的自动分级
自动化分诊剧本实…目标=基于告警属…
08
威胁情报富化工程
目标=IP · 域名 · 文件哈希
威胁情报富化工程IP
09
资产与身份上下文构建
目标=CMDB · AD · 云平台资产信息的自动关联
资产身份上下文构建
10
调查类剧本设计
目标=自动化收集进程 · 网络连接 · 登录日志
调查类剧本设计目标=自动化收集…
11
遏制类剧本实战
目标=自动隔离主机 · 禁用账号 · 封禁IP
遏制类剧本实战目标=自动隔离主…
12
根除与恢复剧本
目标=自动化删除恶意文件 · 清除计划任务 · 重置密码
根除恢复剧本
13
钓鱼邮件响应自动化
目标=邮件样本提取 · URL/附件沙箱分析 · 同主题邮件检索
钓鱼邮件响应自动…目标=邮件样本提…
14
端点威胁响应自动化
目标=EDR告警触发进程终止 · 主机隔离 · 内存取证
端点威胁响应自动…EDR
15
网络威胁响应自动化
目标=防火墙与NDR联动 · 实现恶意IP封禁 · DNS Sinkhole
网络威胁响应自动…NDR
16
云安全事件自动化响应
目标=云审计日志告警触发AK/SK禁… · 安全组收紧 · 快照取证与资源隔离
云安全事件自动化…AK/SK
17
身份与访问事件自动化
目标=异常登录 · 权限提升 · 暴力破解的自动锁定
身份访问事件自动化
18
SOAR与工单系统集成
目标=Jira · ServiceNow等平台的自动建单 · 状态同步
SOAR工单系统集成
19
人机协同与审批机制
目标=自动化剧本中的手动审批节点 · 决策树 · 超时处理与升级路径设计
人机协同审批机制
20
剧本测试与验证工程
目标=单元测试 · 集成测试 · 模拟攻击验证
剧本测试验证工程
21
SOAR平台运维与高可用
目标=部署架构 · 备份恢复 · 版本管理
SOAR平台运维
22
安全编排中的密钥与权限管理
目标=API密钥 · 凭证保险箱 · 最小权限原则
安全编排密钥
23
自动化响应中的误报与风险控制
目标=误封禁 · 误删除的预防策略 · 灰度发布
自动化响应误报
24
SOAR度量与持续优化
目标=MTTR · 自动化率 · 剧本成功率
SOAR度量
25
大型企业SOAR工程落地
目标=多租户 · 多地域 · 多团队场景下的剧本复用
SOAR大型企业
26
SOAR与AI/ML结合
目标=告警聚类 · 异常检测 · 自然语言生成调查报告与智能推荐响应动…
SOARAI/ML
27
合规与取证自动化
目标=自动化证据收集 · 链式保管 · 报告生成
合规取证自动化
28
红蓝对抗中的SOAR应用
目标=自动化防守剧本 · 欺骗环境联动 · 攻击链阻断与对抗效果评估
SOAR红蓝对抗
29
SOAR剧本市场与社区实践
目标=开源剧本 · 商业内容包 · 行业模板的评估
SOAR剧本市场
30
SOAR工程综合实战
目标=从零设计一个覆盖钓鱼 · 端点 · 网络事件的自动化响应体系
SOAR工程综合实战