VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOC威胁情报自动化联动工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOC威胁情报自动化联动工程导论
目标=课程目标 · SOC与威胁情报的关系 · 自动化联动的价值
SOC威胁情报自动化联…
02
威胁情报基础与分类
目标=战略/战术/运营情报 · IOC · TTP
威胁情报基础分类
03
SOC运营体系与联动需求
目标=SOC角色 · 流程 · SIEM/SOAR/EDR/TIP等…
SOC运营体系
04
威胁情报平台（TIP）选型与部署
目标=主流TIP对比 · 数据模型 · API能力
TIP威胁情报平台
05
情报采集与接入工程
目标=多源情报采集 · API对接 · 订阅管理
情报采集接入工程
06
情报解析与规范化
目标=STIX 2.x解析 · IOC提取 · 字段映射
情报解析规范化
07
情报存储与检索设计
目标=数据库选型 · 索引策略 · 关系建模
情报存储检索设计
08
情报评分与优先级模型
目标=置信度 · 严重性 · 时效性
情报评分优先级模型
09
自动化联动架构设计
目标=事件驱动架构 · 消息队列 · 工作流引擎
自动化联动架构设…目标=事件驱动架…
10
SOAR平台与剧本工程
目标=SOAR核心能力 · 剧本设计模式 · 动作库
SOAR平台
11
SIEM与威胁情报联动
目标=日志源接入 · 关联规则 · 情报匹配
SIEM威胁情报联动
12
EDR/XDR与威胁情报联动
目标=终端检测响应集成 · IOC下发 · 行为规则联动
EDR/XDR威胁情报联动
13
防火墙与网络设备联动
目标=IP/域名封禁 · 策略下发 · API适配
防火墙网络设备联动
14
邮件安全与钓鱼处置联动
目标=邮件网关集成 · 恶意附件/URL检测 · 自动删除
邮件安全钓鱼处置联动
15
漏洞管理与威胁情报联动
目标=漏洞情报接入 · 资产匹配 · 优先级重排
漏洞管理威胁情报联动
16
身份与访问管理联动
目标=异常登录检测 · 情报匹配 · 自动禁用/强制MFA
身份访问管理联动
17
云环境威胁情报联动
目标=云API集成 · 安全组自动化 · 云原生日志
云环境威胁情报联…API
18
自动化响应剧本实战
目标=钓鱼邮件自动处置 · 恶意IP封禁 · 终端隔离
自动化响应剧本实…目标=钓鱼邮件自…
19
情报驱动的威胁狩猎
目标=假设驱动狩猎 · 情报线索转化 · 狩猎剧本
情报驱动的威胁狩…目标=假设驱动狩…
20
联动工程的数据流与管道
目标=采集-解析-存储-匹配-响应全… · 数据血缘 · 延迟与吞吐优化
联动工程的数据流管道
21
API安全与权限管理
目标=认证授权 · 密钥管理 · 速率限制
API安全
22
自动化联动的可靠性与容错
目标=重试 · 幂等 · 死信队列
自动化联动的可靠…容错
23
效果度量与持续优化
目标=MTTD/MTTR · 自动化率 · 准确率
效果度量持续优化
24
合规与隐私保护
目标=GDPR · 网络安全法 · 数据脱敏
合规隐私保护
25
红蓝对抗中的情报联动
目标=红队模拟 · 蓝队自动化响应 · 紫队协作
红蓝对抗情报联动
26
威胁情报共享与协作
目标=ISAC/ISAO · STIX/TAXII共享 · 信任组
威胁情报共享协作
27
AI与机器学习在联动中的应用
目标=情报分类 · 异常检测 · 告警降噪
AI机器学习
28
大型企业级联动工程案例
目标=多分支 · 混合云 · 跨团队协作
大型企业级联动工…目标=多分支
29
动手实战
目标=从零搭建威胁情报自动化联动原型 · TIP+SOAR+SIEM集成 · 剧本编写与测试
动手实战目标=从零搭建威…
30
课程总结与工程化路线图
目标=核心能力回顾 · 成熟度模型 · 持续建设建议
课程总结工程化路线图