首页
›
网络通信与数字安全工程
›
028-事件响应与DFIR数字取证
›
《企业安全事件响应实战100例》
VIP12
本课程属于：028-事件响应与DFIR数字取证
网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
《企业安全事件响应实战100例》
共 100 例
01
安全事件响应预案启动与角色分配演练
02
SIEM告警初步研判与误报排除
03
钓鱼邮件样本快速分析与影响面评估
04
恶意软件感染主机的网络隔离操作
05
勒索软件事件中的文件恢复优先级排序
06
Web服务器入侵痕迹排查与日志固定
07
数据泄露事件中的外发通道排查
08
内部员工违规访问数据库的行为分析
09
DDoS攻击流量清洗与业务连续性保障
10
供应链攻击告警的第三方组件排查
11
云主机被入侵后的快照与取证镜像制作
12
容器逃逸事件的运行时行为分析
13
域控服务器异常登录的横向移动排查
14
安全事件中的时间线构建与关联分析
15
恶意域名与IP的封禁策略验证
16
终端恶意计划任务的清除与持久化检查
17
安全事件沟通模板与内部通报撰写
18
事件响应中的证据链管理与交接记录
19
网络流量PCAP中的恶意通信提取
20
Windows事件日志关键事件ID的应急筛选
21
Linux主机SSH暴力破解成功后的应急响应
22
数据库勒索攻击的备份验证与恢复演练
23
邮件服务器异常转发规则排查
24
安全事件根因分析报告撰写
25
应急响应工具箱检查与更新
26
网络隔离环境下的恶意样本安全传输
27
安全事件后的系统加固与复查
28
内部威胁场景下的用户行为基线偏离检测
29
移动设备丢失后的远程擦除与通知
30
Wi-Fi钓鱼热点事件的排查与用户通知
31
安全事件中的第三方取证支持协调
32
勒索软件谈判策略与支付决策评估
33
安全事件对业务影响的量化评估
34
应急响应演练场景设计与红蓝对抗
35
安全事件后的监管报告与合规通知
36
恶意宏文档的沙箱行为分析
37
PowerShell恶意脚本的日志追溯与解码
38
安全事件中的DNS隧道检测与阻断
39
Web应用漏洞利用告警的应急验证
40
安全事件中的账户禁用与密码重置流程
41
终端EDR告警的进程树分析与恶意判定
42
安全事件中的文件完整性监控告警处置
43
网络设备配置变更引发的安全事件排查
44
安全事件中的日志缺失与补全策略
45
云存储桶公开访问导致的数据泄露响应
46
API密钥泄露后的紧急轮换与监控
47
安全事件中的内部访谈与信息收集
48
恶意USB设备接入的终端排查
49
安全事件中的邮件网关规则紧急调整
50
勒索软件加密文件扩展名与家族识别
51
安全事件中的网络拓扑快速绘制
52
终端内存取证中的恶意进程提取
53
安全事件中的浏览器历史与下载记录分析
54
横向移动中的PsExec使用检测与响应
55
安全事件中的计划任务与AT命令排查
56
Linux crontab与systemd持久化排查
57
安全事件中的网络共享与权限异常排查
58
恶意软件C2通信的SSL证书特征提取
59
安全事件中的注册表Run键与启动项清理
60
钓鱼网站仿冒页面的下线协调
61
安全事件中的邮件头分析与发件人伪造识别
62
终端防病毒告警的隔离与恢复决策
63
安全事件中的网络端口扫描检测与响应
64
云环境IAM异常权限授予的排查
65
安全事件中的数据库审计日志分析
66
恶意软件持久化之WMI事件订阅排查
67
安全事件中的网络流量基线偏离告警
68
终端日志中的LSASS内存转储检测
69
安全事件中的邮件附件沙箱逃逸分析
70
内部网络嗅探与ARP欺骗事件响应
71
安全事件中的DNS日志分析与恶意域名识别
72
终端文件加密行为监控与勒索阻断
73
安全事件中的网络隔离策略验证与回滚
74
恶意软件分析中的字符串提取与IOC生成
75
安全事件中的系统恢复与业务验证
76
安全事件中的日志集中化查询与关联
77
终端进程注入行为的检测与响应
78
安全事件中的网络设备日志分析
79
云函数异常调用与挖矿事件响应
80
安全事件中的邮件队列异常排查
81
终端服务账户异常登录排查
82
安全事件中的网络数据包深度分析
83
恶意软件注册表持久化之IFEO劫持排查
84
安全事件中的用户账户异常创建排查
85
终端日志中的远程线程创建检测
86
安全事件中的网络代理日志分析
87
云环境安全组异常开放排查
88
安全事件中的邮件自动转发规则清除
89
终端计划任务中的隐藏恶意任务发现
90
安全事件中的网络流量重放与攻击验证
91
恶意软件分析中的注册表差异对比
92
安全事件中的系统日志时间同步问题排查
93
终端EDR策略绕过行为检测
94
安全事件中的网络隔离区（DMZ）主机排查
95
云环境对象存储访问日志分析
96
安全事件中的邮件网关日志关联分析
97
终端恶意软件卸载与残留清理
98
安全事件中的网络设备ACL紧急调整
99
恶意软件分析中的行为报告解读
100
安全事件中的系统恢复点选择与验证
所属VIP或分类
同VIP：DFIR数字取证与事件响应工程
同VIP：云环境数字取证工程
同VIP：企业安全事件响应工程