VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOC威胁情报融合工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOC威胁情报融合工程导论
目标=SOC与威胁情报融合的基本概念 · 工程目标 · 核心挑战
SOC威胁情报融合工程…
02
威胁情报来源与分类
目标=开源情报 · 商业情报 · 社区情报
威胁情报来源分类
03
威胁情报标准与数据模型
目标=STIX 2.x · TAXII · MISP
威胁情报标准数据模型
04
SOC数据源接入工程
目标=日志 · EDR · NDR
SOC数据源接入工程
05
威胁情报融合架构设计
目标=集中式 · 分布式 · 流批一体
威胁情报融合架构…目标=集
06
情报规范化与实体对齐
目标=IOC · TTP · 威胁行为者
情报规范化实体对齐
07
威胁情报质量评估
目标=准确性 · 时效性 · 完整性
威胁情报质量评估目标=准确性
08
IOC融合与生命周期管理
目标=IP · 域名 · URL
IOC融合
09
TTP与ATT&CK映射工程
目标=将威胁情报中的战术 · 技术与过程映射到ATT&CK矩阵 · 构建可检测
TTPATT
10
威胁行为者画像与归因
目标=行为者命名 · 别名对齐 · 动机分析
威胁行为者画像归因
11
情报富化与上下文构建
目标=WHOIS · 被动DNS · 证书透明
情报富化上下文构建
12
检测规则与情报联动
目标=将融合情报转化为Sigma · YARA · Suricata
检测规则情报联动
13
威胁狩猎中的情报融合
目标=基于融合情报假设驱动狩猎 · 线索生成 · 查询构建
威胁狩猎情报融合
14
事件响应中的情报支撑
目标=在告警分级 · 影响面评估 · 遏制策略
事件响应情报支撑
15
SOAR与情报融合自动化
目标=剧本设计 · playbook 编排 · 情报查询
SOAR情报融合自动化
16
情报融合中的机器学习
目标=实体抽取 · 文本分类 · 相似度匹配
情报融合机器学习
17
知识图谱与关联分析
目标=构建威胁情报知识图谱 · 实体关系建模 · 图查询
知识图谱关联分析
18
多源情报冲突与置信度融合
目标=贝叶斯方法 · D-S证据理论 · 投票机制
多源情报冲突置信度融合
19
实时与批量融合流水线
目标=Kafka · Flink · Spark
实时批量融合流水线
20
情报融合平台的数据治理
目标=元数据管理 · 数据血缘 · 访问控制
情报融合平台的数…目标=元数据管理
21
威胁情报共享与协作
目标=ISAC · FIRST · MISP社区
威胁情报共享协作
22
融合情报的评估与验证
目标=红蓝对抗 · 检测覆盖率 · 误报率
融合情报的评估验证
23
云与容器环境的情报融合
目标=云日志 · Kubernetes审计 · 容器镜像
容器环境的情报融…目标=云日志
24
工控与物联网威胁情报融合
目标=OT协议 · 资产发现 · 脆弱性情报
工控物联网威胁情报融…
25
供应链与第三方风险情报融合
目标=供应商画像 · 软件物料清单 · 漏洞情报
供应链第三方风险情报融…
26
暗网与地下论坛情报工程
目标=采集 · 匿名化 · 文本挖掘
暗网地下论坛情报工程
27
对抗性威胁情报与欺骗防御
目标=蜜罐 · 蜜标 · 欺骗网络
对抗性威胁情报欺骗防御
28
情报融合平台的可视化与运营
目标=仪表盘 · 攻击面视图 · 行为者追踪
情报融合平台的可…运营
29
实战项目
目标=从零构建SOC威胁情报融合原型 · 数据接入 · 融合流水线
实战项目SOC
30
前沿趋势与工程演进
目标=AI生成情报 · 联邦学习 · 隐私计算
前沿趋势工程演进