VIP14

本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Splunk安全运营与检测工程

共计 30 章节

可可资料掘金营 · 点击在线试看

Splunk安全运营与检测工程导论

目标=课程目标 · SOC工作流 · 检测工程定义

Splunk安全运营

Splunk架构与安全数据管道

目标=索引器 · 搜索头 · 转发器

安全数据源接入与规范化

目标=常见日志源（Windows事件 · 防火墙 · EDR

安全数据源接入规范化

Splunk搜索处理语言（SPL）基础

目标=search · stats · eval

SPL高级分析与关联

目标=transaction · join · append

SPL高级分析

检测工程原理与Splunk规则体系

目标=检测逻辑设计 · 误报与漏报权衡 · MITRE ATT&CK映射

Splunk检测工程原理

使用Splunk构建关联搜索与告警

目标=correlation sea… · 时间窗口 · 触发条件

基于CIM的检测与数据模型加速

目标=CIM模型（Authentic… · Network_Traffic · Endpoint等）在检测中的应用

Windows安全日志检测工程

目标=登录事件 · 进程创建 · 服务安装

Windows安全日志检测工程

端点检测与EDR数据在Splunk中的分析

目标=Sysmon · CrowdStrike · Carbon Black等数据接入

网络流量与防火墙日志检测

目标=连接跟踪 · 端口扫描 · 数据外传

网络流量防火墙日志检测

云安全检测工程

目标=AWS CloudTrail · Azure Activity · GCP Audit Logs的接入

云安全检测工程AWS

身份与访问管理检测

目标=Active Director… · Okta · Azure AD日志中的异常登录

身份访问管理检测

威胁情报与Splunk集成

目标=STIX/TAXII · IOC导入 · 威胁情报管理框架（TIM）

Splunk威胁情报

使用Splunk进行威胁狩猎

目标=假设驱动狩猎 · TTP狩猎 · 数据源评估

Splunk ES与安全运营中心

目标=Enterprise Secu… · 事件管理 · 风险分析框架

风险分析与实体评分

目标=风险框架配置 · 风险事件生成 · 实体风险评分

风险分析实体评分

Splunk SOAR与自动化响应

目标=Playbook设计 · 告警自动 enrichment · 常见响应动作（封禁

检测即代码与版本控制

目标=使用Git管理Splunk检测… · CI/CD流水线 · 配置即代码

检测即代码版本控制

检测规则测试与验证

目标=单元测试 · 模拟数据 · 攻击模拟（Atomic Red Te…

检测规则测试验证

Splunk安全运营仪表板与可视化

目标=关键安全指标 · SOC仪表板设计 · 告警趋势

Splunk安全运营仪表板

Splunk安全数据治理与合规

目标=数据保留 · 访问控制 · 字段脱敏

Splunk安全数据治理

Splunk性能优化与检测效率

目标=搜索优化 · 索引设计 · 加速策略

Splunk性能优化

误报治理与检测调优

目标=误报根因分析 · 白名单与阈值调整 · 检测规则生命周期管理

误报治理检测调优

高级威胁检测案例

目标=勒索软件 · 供应链攻击 · 无文件攻击

高级威胁检测案例目标=勒索软件

Splunk机器学习工具包在安全中的应用

目标=异常检测 · 聚类 · 预测模型

Splunk机器学习工具包

用户与实体行为分析（UEBA）

目标=基线建立 · 异常评分 · 风险实体

Splunk安全运营团队协作与流程

目标=事件分类 · 升级 · 交接

Splunk安全运营团队协作

红蓝对抗与检测工程闭环

目标=紫队演练 · 攻击模拟 · 检测反馈循环

红蓝对抗检测工程闭环

检测工程职业发展与持续学习

目标=Splunk认证路径 · 安全检测社区 · 资源推荐

检测工程职业发展持续学习