VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOAR Playbook设计与开发

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOAR Playbook 全景认知
目标=SOAR 平台定位 · Playbook 在安全运营中的角色 · 自动化响应价值
SOARPlaybook
02
Playbook 核心概念与术语体系
目标=事件 · 告警 · 案例
Playbook核心概念
03
SOAR 平台架构与 Playbook 运行机制
目标=编排引擎 · 执行器 · 连接器
SOARPlaybook
04
Playbook 设计前的需求分析
目标=从安全运营痛点出发 · 识别可自动化场景 · 定义目标
Playbook设计前的需求分析
05
Playbook 触发方式设计
目标=告警触发 · 事件触发 · 定时触发
Playbook触发方式设计
06
数据输入与上下文 enrichment 设计
目标=告警字段解析 · 资产信息 · 威胁情报
enrichment数据输入
07
Playbook 动作节点设计
目标=API 调用 · 脚本执行 · 邮件通知
Playbook动作节点设计
08
条件判断与分支控制
目标=if-else · switch · 并行分支
条件判断分支控制
09
Playbook 变量与数据传递
目标=输入变量 · 输出变量 · 全局变量
Playbook变量
10
错误处理与重试机制
目标=超时 · 失败重试 · 回滚
错误处理重试机制
11
人工交互节点设计
目标=审批任务 · 调查问卷 · 人工确认
人工交互节点设计目标=审批任务
12
Playbook 与 SIEM、EDR、TIP 的联动
目标=告警同步 · 终端查询 · 情报匹配
PlaybookSIEM
13
Playbook 与工单系统集成
目标=自动建单 · 字段映射 · 状态同步
Playbook工单系统集成
14
Playbook 与通信协作工具集成
目标=邮件 · 即时消息 · 会议通知
Playbook通信协作工具集成
15
钓鱼邮件响应 Playbook 设计与开发
目标=邮件提取 · URL/附件分析 · 沙箱联动
Playbook钓鱼邮件响应
16
恶意软件告警响应 Playbook 设计与开发
目标=终端隔离 · 进程终止 · 文件取证
Playbook恶意软件告警响应
17
暴力破解与异常登录响应 Playbook 设计与开发
目标=源 IP 封禁 · 账户锁定 · MFA 重置
Playbook暴力破解
18
数据泄露与异常外传响应 Playbook 设计与开发
目标=流量分析 · DLP 联动 · 终端取证
Playbook数据泄露
19
漏洞与补丁管理 Playbook 设计与开发
目标=漏洞扫描结果导入 · 资产匹配 · 优先级排序
Playbook漏洞
20
威胁情报运营 Playbook 设计与开发
目标=情报采集 · IOC 提取 · 匹配告警
Playbook威胁情报运营
21
Playbook 测试与验证
目标=单元测试 · 集成测试 · 模拟运行
Playbook测试
22
Playbook 调试与排错
目标=日志分析 · 执行轨迹追踪 · 变量快照
Playbook调试
23
Playbook 性能优化
目标=并发控制 · 批量处理 · 缓存策略
Playbook性能优化
24
Playbook 版本管理与变更控制
目标=版本迭代 · 发布流程 · 回滚策略
Playbook版本管理
25
Playbook 安全与合规
目标=凭据管理 · 最小权限 · 数据脱敏
Playbook安全
26
Playbook 运营度量与持续改进
目标=MTTR · 自动化率 · 准确率
Playbook运营度量
27
复杂场景 Playbook 编排实战
目标=多阶段攻击链响应 · 跨团队协作 · 主从 Playbook 协同与大规模…
Playbook复杂场景
28
Playbook 可复用组件与模板化设计
目标=通用动作库 · 子 Playbook · 参数化模板
Playbook可复用组件
29
Playbook 与 AI/机器学习结合
目标=告警降噪 · 智能分类 · 推荐处置
PlaybookAI
30
课程综合实战与结业项目
目标=从需求到上线完整开发一个企业级… · 包含设计 · 开发
课程综合实战结业项目