VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOAR平台集成与运营优化

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOAR平台核心概念与运营价值
目标=SOAR定义 · 与SIEM/EDR/SOAR的关系 · 自动化编排与响应闭环
SOAR平台核心概念
02
SOAR平台架构与关键组件
目标=工作流引擎 · 剧本库 · 集成框架
SOAR平台架构
03
SOAR平台部署模式与选型评估
目标=本地部署 · 云原生 · 混合部署
SOAR平台部署模式
04
集成框架与API连接器设计
目标=REST/SOAP/Graph… · Webhook · 轮询与事件驱动
API集成框架
05
安全设备与系统集成实战
目标=防火墙 · WAF · IDS/IPS
安全设备系统集成实战
06
身份与访问管理集成
目标=AD/LDAP · SSO · MFA
身份访问管理集成
07
威胁情报平台集成
目标=STIX/TAXII · MISP · 商业情报源
威胁情报平台集成STIX/TAXII
08
工单与协作平台集成
目标=ServiceNow · Jira · Slack
工单协作平台集成
09
剧本设计与自动化工作流
目标=触发器 · 条件分支 · 循环
剧本设计自动化工作流
10
常见安全场景剧本开发
目标=钓鱼邮件响应 · 恶意软件隔离 · 暴力破解处置
常见安全场景剧本…目标=钓鱼邮件响…
11
剧本测试与调试方法
目标=单元测试 · 集成测试 · 模拟数据
剧本测试调试方法
12
SOAR与SIEM联动优化
目标=告警降噪 · 事件关联 · 优先级排序
SOARSIEM
13
SOAR与EDR/XDR联动优化
目标=终端隔离 · 进程终止 · 文件取证
SOAREDR/XDR
14
数据富化与上下文构建
目标=IP/域名/哈希查询 · WHOIS · GeoIP
数据富化上下文构建
15
自动化响应中的安全控制
目标=权限最小化 · 操作审计 · 双人复核
自动化响应安全控制
16
SOAR运营指标体系设计
目标=MTTD · MTTR · 自动化率
SOAR运营指标体系设计
17
运营监控与告警治理
目标=平台健康监控 · 连接器可用性 · 剧本执行监控
运营监控告警治理
18
案例管理与事件生命周期
目标=事件创建 · 分级 · 调查
案例管理事件生命周期
19
SOAR平台性能调优
目标=并发执行优化 · 队列管理 · 数据库索引
SOAR平台性能调优
20
大规模环境下的SOAR扩展
目标=多租户 · 分布式执行 · 跨地域部署
SOAR大规模环境下的
21
SOAR与DevSecOps集成
目标=CI/CD流水线安全门禁 · 基础设施即代码 · 容器安全
SOARDevSecOps
22
SOAR在云安全运营中的应用
目标=云日志接入 · CSPM/CWPP集成 · IAM策略自动化
SOAR云安全运营
23
SOAR与零信任架构集成
目标=动态访问控制 · 持续验证 · 微隔离
SOAR零信任架构集成
24
SOAR运营团队与流程建设
目标=角色分工 · 值班制度 · 升级路径
SOAR运营团队
25
SOAR剧本库治理与复用
目标=剧本分类 · 版本控制 · 参数化模板
SOAR剧本库治理
26
SOAR平台安全与合规
目标=数据加密 · 访问控制 · 审计日志
SOAR平台安全
27
SOAR自动化响应实战案例
目标=勒索软件 · 供应链攻击 · 内部威胁
SOAR自动化响应实战案…
28
SOAR运营优化与持续改进
目标=根因分析 · 瓶颈识别 · 自动化机会挖掘
SOAR运营优化
29
SOAR与AI/ML结合
目标=异常检测 · 告警聚类 · 智能推荐
SOARAI/ML
30
SOAR未来趋势与职业发展
目标=XDR融合 · 低代码/无代码编排 · 安全大模型
SOAR未来趋势