首页
›
网络通信与数字安全工程
›
027-SOC SIEM与SOAR安全运营
›
《SOC安全运营实战100例》
VIP14
本课程属于：027-SOC SIEM与SOAR安全运营
网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
《SOC安全运营实战100例》
共 100 例
01
SOC 值班交接与运营台账初始化
02
SIEM 日志源接入与解析验证
03
SOC 告警分级与优先级矩阵设计
04
高频误报告警的抑制规则调优
05
暴力破解告警的研判与处置
06
异常登录地理位置告警分析
07
终端恶意进程告警的隔离验证
08
钓鱼邮件告警的邮件头与附件分析
09
恶意域名 DNS 请求告警关联分析
10
SOC 事件工单创建与升级流程演练
11
安全事件时间线重建
12
IOC 情报匹配与告警富化
13
SOC 资产清单与关键资产标记
14
漏洞扫描结果与 SOC 告警关联
15
Web 攻击告警的 WAF 日志研判
16
横向移动告警的 SMB 流量分析
17
权限提升告警的 Windows 事件分析
18
数据外传告警的流量基线对比
19
SOC 告警抑制窗口与维护期管理
20
安全运营日报与周报自动化生成
21
SOC 指标看板设计与 MTTR 计算
22
告警误报根因分析与规则优化
23
SOC 与 IT 运维的工单协同演练
24
勒索软件早期告警的快速处置
25
供应链攻击告警的第三方组件排查
26
云平台审计日志告警分析
27
容器逃逸告警的运行时分析
28
SOC 事件证据保全与链式记录
29
内部威胁告警的用户行为分析
30
SOC 演练
31
SOC 检测规则版本管理与变更审计
32
日志采集断流排查与恢复
33
SOC 告警队列积压的应急调度
34
威胁狩猎
35
威胁狩猎
36
威胁狩猎
37
SOC 与威胁情报平台的联动配置
38
安全事件影响范围评估与资产映射
39
SOC 处置手册编写与验证
40
网络流量告警的 PCAP 包分析
41
SOC 告警降噪的白名单生命周期管理
42
多源告警关联分析
43
SOC 值班交接中的未闭环事件跟踪
44
安全运营中的误报反馈闭环
45
SOC 应急响应中的沟通与通报模板
46
基于 ATT&CK 的告警覆盖度评估
47
SOC 检测规则单元测试设计
48
日志规范化与字段映射冲突处理
49
SOC 告警疲劳评估与轮班优化
50
安全事件复盘报告编写与改进项跟踪
51
SOC 与法务合规的事件上报判断
52
SOC 平台用户权限与角色分离配置
53
告警规则阈值调优
54
SOC 事件优先级重估与动态调整
55
恶意软件沙箱报告解读与处置
56
SOC 监控盲区排查
57
安全运营中的时间同步问题排查
58
SOC 告警查询性能优化
59
基于用户实体的异常行为评分
60
SOC 事件处置中的业务影响确认
61
网络隔离策略验证与回滚
62
SOC 与终端管理平台的联动处置
63
安全事件中的账号禁用与恢复流程
64
SOC 告警中的加密流量异常分析
65
邮件网关告警与 SOC 事件联动
66
SOC 检测规则误报率统计与报告
67
安全运营中的威胁情报质量评估
68
SOC 事件分类与标签体系设计
69
基于历史告警的检测规则回归测试
70
SOC 值班人员培训与考核场景设计
71
安全事件中的横向移动路径还原
72
SOC 告警中的异常服务创建分析
73
SOC 与漏洞管理平台的闭环联动
74
安全运营中的日志保留与合规要求
75
SOC 告警中的异常注册表修改分析
76
基于网络流的 C2 通信发现
77
SOC 事件处置中的取证镜像制作
78
安全运营中的误报白名单风险评估
79
SOC 告警中的异常 PowerShell 执行分析
80
SOC 与身份认证系统的联动响应
81
安全事件中的业务连续性保障演练
82
SOC 告警中的异常计划任务分析
83
基于 DNS 日志的恶意软件回连排查
84
SOC 事件处置中的沟通升级演练
85
安全运营中的检测规则文档化
86
SOC 告警中的异常文件下载分析
87
SOC 与 SOAR 平台的自动化剧本设计
88
安全事件中的影响面统计与报告
89
SOC 告警中的异常端口扫描分析
90
基于终端日志的勒索软件行为链分析
91
SOC 事件处置中的恢复验证
92
安全运营中的告警趋势分析与预测
93
SOC 告警中的异常数据库访问分析
94
SOC 与云安全态势管理的联动
95
安全事件中的根因分析与改进措施
96
SOC 告警中的异常 API 调用分析
97
基于威胁情报的狩猎查询设计
98
SOC 事件处置中的法律合规取证要求
99
安全运营中的检测能力成熟度评估
100
SOC 告警中的异常邮件转发规则分析
所属VIP或分类
同VIP：SIEM检测规则开发工程
同VIP：SOAR-Playbook设计与开发
同VIP：SOAR安全自动化响应工程