VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOC安全事件自动化调查工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOC安全事件自动化调查工程导论
目标=课程目标 · 自动化调查的边界与价值 · SOC工作流中的调查环节
SOC安全事件自动化调…
02
安全事件调查生命周期与自动化切入点
目标=从告警触发 · 分诊 · 证据收集
安全事件调查生命…自动化切入点
03
调查数据源与日志工程基础
目标=EDR · SIEM · NDR
调查数据源日志工程基础
04
自动化调查的编排引擎选型与设计
目标=SOAR · 工作流引擎 · 消息队列
自动化调查的编排…设计
05
调查剧本即代码
目标=将调查SOP转化为可版本控制 · 可测试 · 可复用的自动化剧本
调查剧本即代码SOP
06
告警分诊自动化
目标=告警去重 · 聚合 · 优先级评分
告警分诊自动化目标=告警去重
07
实体提取与上下文富化
目标=从告警和日志中自动提取IP · 域名 · 哈希
实体提取上下文富化
08
自动化证据收集与保全
目标=远程取证 · 内存采集 · 磁盘工件
自动化证据收集保全
09
调查中的关联分析与时间线重建
目标=跨数据源关联 · 事件时间线自动生成 · 攻击链映射与关键节点识别
调查关联分析
10
自动化调查中的威胁情报运营
目标=情报订阅 · IOC匹配 · TTP映射
自动化调查威胁情报运营
11
检测规则与调查剧本的联动
目标=Sigma · YARA · KQL等检测逻辑触发后如何自动调用调…
检测规则调查剧本的联动
12
自动化调查中的身份与权限分析
目标=用户行为基线 · 异常登录 · 权限提升
自动化调查身份
13
端点侧自动化调查
目标=进程树分析 · 持久化机制检查 · 文件系统异常
端点侧自动化调查目标=进程树分析
14
网络侧自动化调查
目标=流量元数据 · DNS日志 · 代理日志
网络侧自动化调查目标=流量元数据
15
云环境安全事件自动化调查
目标=云审计日志 · IAM策略 · 对象存储
云环境安全事件自…目标=云审计日志
16
钓鱼与邮件安全事件自动化调查
目标=邮件头分析 · 附件沙箱 · URL展开
钓鱼邮件安全事件自动…
17
勒索软件事件自动化调查
目标=加密行为检测 · 影响范围评估 · 备份完整性检查
勒索软件事件自动…目标=加密行为检…
18
自动化调查中的恶意软件分析集成
目标=沙箱提交 · 静态与动态分析结果回传 · 家族识别与IOC提取的自动化管道
自动化调查恶意软件分析集成
19
调查结论自动生成与报告
目标=从结构化数据到自然语言报告 · 模板引擎 · 证据引用
调查结论自动生成报告
20
自动化调查中的人工复核与协作
目标=人机协同模式 · 调查任务分派 · 注释与审批流
自动化调查人工复核
21
自动化调查的质量评估与度量
目标=MTTD · MTTR · 调查准确率
自动化调查的质量…度量
22
自动化调查系统的测试与验证
目标=单元测试 · 集成测试 · 模拟攻击演练
自动化调查系统的…验证
23
自动化调查的安全与合规
目标=权限最小化 · 敏感数据脱敏 · 审计日志
自动化调查的安全合规
24
自动化调查平台的部署与运维
目标=高可用架构 · 灾备 · 版本升级
自动化调查平台的…运维
25
调查剧本的版本管理与持续迭代
目标=GitOps · CI/CD · 剧本回滚
调查剧本的版本管…持续迭代
26
跨团队协作与自动化调查接口
目标=与IR · 威胁狩猎 · IT运维
跨团队协作自动化调查接口
27
自动化调查中的机器学习与智能决策
目标=异常检测 · 聚类 · 图分析
自动化调查机器学习
28
大规模事件自动化调查的扩展性设计
目标=并发处理 · 限流 · 缓存
大规模事件自动化…目标=并发处理
29
自动化调查工程实战项目
目标=从零搭建一个针对典型安全事件的… · 涵盖数据接入 · 剧本编写
自动化调查工程实…目标=从零搭建一…
30
自动化调查工程未来趋势与职业发展
目标=AI Agent · 自主调查 · 标准化进展
自动化调查工程未…职业发展