VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOC安全工单与事件编排工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOC工单与事件编排工程导论
目标=SOC核心职能 · 工单与事件编排的定义 · 工程化目标
SOC工单
02
安全事件生命周期与工单模型
目标=事件从告警到闭环的完整生命周期 · 工单状态机 · 优先级与SLA设计
安全事件生命周期工单模型
03
SOC工单系统核心数据模型
目标=工单实体 · 事件实体 · 资产实体
SOC工单系统核心数据…
04
事件编排引擎架构设计
目标=编排引擎核心组件 · 执行器 · 调度器
事件编排引擎架构…目标=编排引擎核…
05
告警接入与归一化工程
目标=多源告警接入 · 字段映射 · 归一化标准
告警接入归一化工程
06
事件分类与分级编排策略
目标=基于规则 · 威胁情报和风险评分的自动分类与分级方…
事件分类分级编排策略
07
工单自动创建与分派编排
目标=自动建单条件 · 分派算法 · 值班表与负载均衡实现
工单自动创建分派编排
08
编排流程建模与DSL设计
目标=流程定义语言 · 节点类型 · 条件分支
DSL编排流程建模
09
编排执行引擎的运行时实现
目标=任务调度 · 重试机制 · 超时控制
编排执行引擎的运…目标=任务调度
10
人工任务与审批节点编排
目标=人工介入节点 · 审批流 · 会签与转派机制的设计与实现
人工任务审批节点编排
11
自动化响应动作编排
目标=封禁IP · 隔离主机 · 禁用账号等响应动作的编排与安全控制
自动化响应动作编…IP
12
与SIEM/SOAR平台的集成编排
目标=通过API · Webhook和插件机制实现与SIE…
SIEM/SOAR平台的集成编排
13
威胁情报 enrichment 编排
目标=在工单流程中自动查询和注入威胁…
enrichment威胁情报
14
工单协作与沟通编排
目标=评论 · 通知 · 升级
工单协作沟通编排
15
事件编排中的可观测性工程
目标=日志 · 指标 · 追踪在编排系统中的采集与可视化
事件编排可观测性工程
16
编排流程的版本管理与灰度发布
目标=流程版本控制 · 回滚策略 · 灰度发布与A/B测试
编排流程的版本管…灰度发布
17
工单与事件编排的安全控制
目标=权限模型 · 敏感操作审计 · 密钥管理与合规要求
工单事件编排的安全控…
18
编排性能与伸缩性工程
目标=高并发工单处理 · 水平扩展 · 队列优化与背压处理
编排性能伸缩性工程
19
编排容错与高可用设计
目标=故障转移 · 降级策略 · 数据一致性与灾难恢复
编排容错高可用设计
20
实战
目标=从告警到工单的端到端编排实现 · 归一化 · 建单
目标=从告警到工…归一化
21
实战
目标=自动化响应剧本编排 · 恶意软件 · 暴力破解等场景编写响应剧本
目标=自动化响应…恶意软件
22
实战
目标=工单SLA监控与自动升级编排 · 预警 · 自动升级和通知的编排逻辑
SLA目标=工单
23
实战
目标=跨系统事件关联与工单合并编排 · 工单合并与父子工单编排
目标=跨系统事件…工单合并编排
24
实战
目标=编排流程的测试与验证：单元测试 · 集成测试 · 模拟执行与混沌工程实践
目标=编排流程的…验证
25
实战
目标=编排系统与ChatOps集成 · 审批和响应的编排
ChatOps目标=编排系统
26
编排度量与持续改进
目标=MTTR · 自动化率 · 工单吞吐量等指标分析与流程优化
编排度量持续改进
27
编排工程中的AI辅助决策
目标=利用机器学习进行告警降噪 · 工单分类和响应推荐
AI编排工程
28
云原生环境下的工单与事件编排
目标=容器化部署 · Kubernetes事件接入与云安全…
云原生环境下的工…事件编排
29
编排工程案例研究
目标=分析真实SOC团队的事件编排落… · 挑战与解决方案
编排工程案例研究SOC
30
课程总结与工程能力进阶
目标=核心知识回顾 · 能力自评 · 后续学习路径与社区资源
课程总结工程能力进阶