VIP14

本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SOC安全运营中心建设工程

共计 30 章节

可可资料掘金营 · 点击在线试看

SOC建设工程全景认知

目标=SOC的定义 · 核心价值 · 能力成熟度模型

SOC建设工程全景认知

SOC建设需求分析与现状评估

目标=业务安全需求调研 · 现有安全能力盘点 · 差距分析方法与评估报告输出

SOC建设需求分析

SOC总体架构设计

目标=技术架构 · 组织架构 · 流程架构

SOC总体架构设计

SOC组织与团队建设

目标=角色职责定义 · 岗位能力模型 · 值班与响应梯队

SOC流程体系建设

目标=事件分类分级 · 告警处置流程 · 应急响应流程

SOC流程体系建设

SOC技术平台选型与集成

目标=SIEM · SOAR · TIP

SOC技术平台选型

日志与数据源接入工程

目标=日志采集架构 · 多源异构数据标准化 · 解析规则开发与数据质量治理

日志数据源接入工程

安全检测规则与用例建设

目标=检测工程方法 · MITRE ATT&CK映射 · 规则开发

安全检测规则用例建设

威胁情报运营工程

目标=情报源接入 · 情报生产与消费 · 情报与检测响应的联动机制及效果评估

威胁情报运营工程目标=情报源接入

SOAR自动化编排与响应

目标=剧本设计方法 · 自动化任务编排 · 人机协同边界与自动化效果度量

SOAR自动化编排

SOC告警运营与降噪工程

目标=告警分级 · 误报治理 · 告警聚合与关联分析

SOC告警运营

事件响应与处置实战

目标=事件生命周期管理 · 取证与溯源方法 · 遏制与恢复操作

事件响应处置实战

SOC与红蓝紫队协同

目标=红队攻击模拟 · 蓝队检测验证 · 紫队协同机制与检测能力迭代流程

SOC红蓝紫队协同

SOC威胁狩猎工程

目标=假设驱动狩猎方法 · 狩猎数据源选择 · 狩猎剧本开发与狩猎成果转化

SOC威胁狩猎工程

SOC安全编排与自动化平台建设

目标=SOAR平台架构 · 应用集成 · 剧本库管理与平台运维要点

SOC安全编排

SOC大屏与运营可视化

目标=运营指标体系 · 大屏设计原则 · 数据展示与决策支持场景实现

SOC建设中的合规与审计

目标=等保 · 关基保护 · 数据安全法等合规要求与SOC审计支撑…

SOC安全运营度量与持续改进

目标=KPI与KRI设计 · 运营成熟度评估 · 改进路线图与效果验证

SOC安全运营度量

SOC人员培训与意识提升

目标=培训体系设计 · 实战演练 · 技能认证与安全文化建设

SOC人员培训

SOC建设项目的项目管理

目标=范围 · 进度 · 成本

SOC建设项目的项目管…

SOC平台部署与基础设施工程

目标=高可用架构 · 容量规划 · 灾备设计

SOC平台部署

SOC数据治理与隐私保护

目标=数据分类分级 · 访问控制 · 脱敏与加密

SOC数据治理

SOC与IT运维及业务融合

目标=工单系统对接 · 变更联动 · 业务影响分析与跨部门协作机制

云环境下的SOC建设

目标=云日志接入 · 云原生安全检测 · 多云与混合云统一运营方案

SOC云环境下的

工控与物联网场景SOC扩展

目标=OT/ICS协议解析 · 资产发现 · 异常检测与安全运营特殊要求

SOC应急演练与实战对抗

目标=演练场景设计 · 桌面推演 · 实战攻防演练组织与效果评估

SOC应急演练

SOC知识库与案例沉淀

目标=知识管理框架 · 案例编写规范 · 经验复用与运营知识资产化

SOC建设中的供应商与生态管理

目标=产品选型评估 · 服务商管理 · MSSP合作模式与生态集成

SOC运营中心物理环境与安全

目标=物理安全 · 访客管理 · 大屏与工位布局

SOC建设成果验收与持续运营

目标=验收标准 · 交付物清单 · 运营交接

SOC建设成果验收