VIP14
本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOC自动封禁与隔离响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SOC自动响应工程导论
目标=SOC核心职能 · 自动封禁与隔离的定位 · 响应工程成熟度模型
SOC自动响应工程导论
02
自动封禁与隔离的技术底座
目标=网络访问控制 · 终端隔离 · 身份封禁
自动封禁隔离的技术底座
03
响应对象与资产建模
目标=IP · 域名 · URL
响应对象资产建模
04
封禁与隔离的决策依据
目标=告警置信度 · 威胁情报匹配 · 行为基线偏离
封禁隔离的决策依据
05
响应策略与规则设计
目标=策略即代码 · 条件-动作模型 · 白名单与例外管理
响应策略规则设计
06
自动化编排与工作流引擎
目标=SOAR playbook 设… · 任务节点 · 审批节点
自动化编排工作流引擎
07
防火墙与网络设备自动封禁
目标=API对接 · ACL下发 · 区域策略
防火墙网络设备自动封禁
08
终端隔离与EDR联动
目标=主机隔离 · 进程终止 · 文件隔离
EDR终端隔离
09
身份与访问封禁
目标=IAM/AD联动 · 会话吊销 · MFA重置
身份访问封禁
10
云环境自动隔离
目标=安全组 · NACL · WAF
云环境自动隔离目标=安全组
11
威胁情报驱动的自动封禁
目标=IOC订阅 · 情报可信度 · 时效性
威胁情报驱动的自…IOC
12
误报与业务影响控制
目标=影响面分析 · 业务白名单 · 变更窗口
误报业务影响控制
13
响应剧本的测试与验证
目标=单元测试 · 集成测试 · 红蓝对抗验证
响应剧本的测试验证
14
自动化响应的可观测性
目标=日志 · 指标 · 追踪
自动化响应的可观…目标=日志
15
封禁与隔离的审计与合规
目标=操作留痕 · 审批链 · 数据保留
封禁隔离的审计
16
响应工程中的安全控制
目标=API密钥管理 · 最小权限 · 防篡改
响应工程安全控制
17
高可用与容灾设计
目标=消息队列 · 幂等性 · 重试机制
高可用容灾设计
18
大规模环境下的性能优化
目标=并发控制 · 限流 · 缓存
大规模环境下的性…目标=并发控制
19
与SIEM/XDR的深度集成
目标=告警富化 · 上下文关联 · 自动分诊
SIEM/XDR的深度集成
20
实战项目一
目标=从告警到自动封禁——设计并实现…
实战项目一目标=从告警到自…
21
实战项目二
目标=终端隔离响应——针对勒索软件告…
实战项目二目标=终端隔离响…
22
实战项目三
目标=身份封禁响应——针对账号盗用的…
实战项目三目标=身份封禁响…
23
实战项目四
目标=云环境自动隔离——针对云主机失…
实战项目四目标=云环境自动…
24
实战项目五
目标=威胁情报批量封禁——IOC订阅…
实战项目五IOC
25
实战项目六
目标=误报回滚与业务恢复——设计可回…
实战项目六目标=误报回滚
26
响应效果度量与持续改进
目标=MTTR · 封禁准确率 · 误报率
响应效果度量持续改进
27
自动化响应中的AI与机器学习
目标=异常检测 · 告警聚类 · 决策推荐
AI自动化响应
28
红蓝对抗中的自动响应
目标=模拟攻击 · 响应绕过 · 对抗性测试
红蓝对抗自动响应
29
响应工程团队与流程建设
目标=角色分工 · 值班机制 · 变更管理
响应工程团队流程建设
30
课程总结与综合实战
目标=端到端自动封禁与隔离响应系统设… · 部署 · 演练与答辩
课程总结综合实战